JP2003022253A - サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 - Google Patents
サーバ、情報処理装置及びそのアクセス制御システム並びにその方法Info
- Publication number
- JP2003022253A JP2003022253A JP2001192893A JP2001192893A JP2003022253A JP 2003022253 A JP2003022253 A JP 2003022253A JP 2001192893 A JP2001192893 A JP 2001192893A JP 2001192893 A JP2001192893 A JP 2001192893A JP 2003022253 A JP2003022253 A JP 2003022253A
- Authority
- JP
- Japan
- Prior art keywords
- token
- client
- server
- information
- information processing
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
- H04L63/0414—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden during transmission, i.e. party's identity is protected against eavesdropping, e.g. by using temporary identifiers, but is known to the other party or parties involved in the communication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/01—Protocols
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Computing Systems (AREA)
- Theoretical Computer Science (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
Abstract
(57)【要約】
【課題】 遠隔操作呼び出しにおけるアクセス制御にお
いて、クライアントのアクセス権限の認証管理における
管理コストと、資源へのアクセス管理における管理コス
トとを共にクライアントへ分散し、サーバにおける管理
コストを低減する。 【解決手段】 ネットワーク４０を介して接続されるク
ライアント１０、２０からの要求に応じて処理を実行す
るサーバ３０において、このクライアント２０に対して
許可する遠隔操作呼び出しに対応する操作情報を含むト
ークンを作成するトークン作成手段と、このトークンを
発行されたクライアント２０からこのトークンが送られ
た場合にこのトークンの正当性を検証する検証手段と、
このトークンの正当性が確認された場合にこのトークン
に記述された操作情報に基づく処理を実行する処理実行
手段とを備える。
いて、クライアントのアクセス権限の認証管理における
管理コストと、資源へのアクセス管理における管理コス
トとを共にクライアントへ分散し、サーバにおける管理
コストを低減する。 【解決手段】 ネットワーク４０を介して接続されるク
ライアント１０、２０からの要求に応じて処理を実行す
るサーバ３０において、このクライアント２０に対して
許可する遠隔操作呼び出しに対応する操作情報を含むト
ークンを作成するトークン作成手段と、このトークンを
発行されたクライアント２０からこのトークンが送られ
た場合にこのトークンの正当性を検証する検証手段と、
このトークンの正当性が確認された場合にこのトークン
に記述された操作情報に基づく処理を実行する処理実行
手段とを備える。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワーク環境
におけるアクセス制御システムに関し、特にサーバにア
クセスするクライアントが不特定多数であるようなネッ
トワーク環境に適するアクセス制御システムに関する。
におけるアクセス制御システムに関し、特にサーバにア
クセスするクライアントが不特定多数であるようなネッ
トワーク環境に適するアクセス制御システムに関する。
【０００２】
【従来の技術】近年、ネットワーク環境の普及に伴っ
て、ネットワークに接続された複数台のコンピュータ間
において、遠隔地から手続き呼び出しを行うことが可能
となっている。遠隔地からの手続き呼び出しを安全（se
cure）に実行する方式として、例えばＵＮＩＸ（登録商
標）の分散環境システムで用いられるＲＰＣ（Remote P
rocedure Call）認証方式や、ｒ系コマンド（rlogin（r
emote login）、rsh（remote shell）など）を安全に実
行するために用いられるＳＳＨ（Secure Shell）方式が
ある。これらは、いずれの方式も公開鍵を利用して共通
鍵を共有した後、相手の認証を実施するフェーズを経
て、最後に暗号化通信路を確立する。そして、サーバ上
で与えられているクライアントの権限によって実行可能
なプログラムやプロシージャが制限される。また、その
実行がより高い権限の必要な資源へのアクセスを引き起
こす場合には、それらの呼び出し自体も制限されること
となる。
て、ネットワークに接続された複数台のコンピュータ間
において、遠隔地から手続き呼び出しを行うことが可能
となっている。遠隔地からの手続き呼び出しを安全（se
cure）に実行する方式として、例えばＵＮＩＸ（登録商
標）の分散環境システムで用いられるＲＰＣ（Remote P
rocedure Call）認証方式や、ｒ系コマンド（rlogin（r
emote login）、rsh（remote shell）など）を安全に実
行するために用いられるＳＳＨ（Secure Shell）方式が
ある。これらは、いずれの方式も公開鍵を利用して共通
鍵を共有した後、相手の認証を実施するフェーズを経
て、最後に暗号化通信路を確立する。そして、サーバ上
で与えられているクライアントの権限によって実行可能
なプログラムやプロシージャが制限される。また、その
実行がより高い権限の必要な資源へのアクセスを引き起
こす場合には、それらの呼び出し自体も制限されること
となる。
【０００３】これらの権限による制限は、サーバ側にお
いて、クライアントやそのクライアントが属するグルー
プ単位で、プログラムやプロシージャを含む資源へのア
クセスを制限するための管理データを介在させることに
よって実現されている。かかるシステムでは、通常、ク
ライアントはサーバに事前に登録され（匿名アクセスと
しての登録を含む）、どのクライアントにどのような権
限が与えられているかを管理するクライアント権限管理
データと、サーバが保有する資源をこのクライアント権
限管理データで保有する権限区分にて区別した資源アク
セス制御管理データがサーバに存在する。
いて、クライアントやそのクライアントが属するグルー
プ単位で、プログラムやプロシージャを含む資源へのア
クセスを制限するための管理データを介在させることに
よって実現されている。かかるシステムでは、通常、ク
ライアントはサーバに事前に登録され（匿名アクセスと
しての登録を含む）、どのクライアントにどのような権
限が与えられているかを管理するクライアント権限管理
データと、サーバが保有する資源をこのクライアント権
限管理データで保有する権限区分にて区別した資源アク
セス制御管理データがサーバに存在する。
【０００４】しかし、上述した資源へのアクセス制御方
法は、そのクライアント数がサーバの見込む数に比べて
非常に多くなると、サーバ側の管理コストが問題になっ
てくる。例えば、アドホック無線通信で接続するサーバ
の場合、サーバ自身が移動することによって不特定多数
のクライアントが接続することが多くなる。また、イン
ターネットなどに設けられるＷＷＷ（World Wide Web：
以下、単にウェブと表記する）サーバも膨大な不特定多
数のクライアントと接続する可能性が高い。このような
ネットワークシステムでは、サーバにアクセスしたクラ
イアントが、その後に再びアクセスしてくるのか不明で
ある場合も多い。そして、サーバにおいては、二度とア
クセスがないクライアントのアカウント管理データとそ
れに対応する許可された資源へのアクセス制御管理デー
タとを保持し続ける場合も生じ得る。したがって、この
ような不特定多数のクライアントと接続し得るサーバで
は、それぞれのクライアントに特定の遠隔操作呼び出し
を公開しようとすると、これらの管理データの管理効率
が著しく低下することとなる。
法は、そのクライアント数がサーバの見込む数に比べて
非常に多くなると、サーバ側の管理コストが問題になっ
てくる。例えば、アドホック無線通信で接続するサーバ
の場合、サーバ自身が移動することによって不特定多数
のクライアントが接続することが多くなる。また、イン
ターネットなどに設けられるＷＷＷ（World Wide Web：
以下、単にウェブと表記する）サーバも膨大な不特定多
数のクライアントと接続する可能性が高い。このような
ネットワークシステムでは、サーバにアクセスしたクラ
イアントが、その後に再びアクセスしてくるのか不明で
ある場合も多い。そして、サーバにおいては、二度とア
クセスがないクライアントのアカウント管理データとそ
れに対応する許可された資源へのアクセス制御管理デー
タとを保持し続ける場合も生じ得る。したがって、この
ような不特定多数のクライアントと接続し得るサーバで
は、それぞれのクライアントに特定の遠隔操作呼び出し
を公開しようとすると、これらの管理データの管理効率
が著しく低下することとなる。
【０００５】ところで、ウェブサーバでは非常に多数の
クライアントとの接続が想定されるため、クッキー（Co
okie）を利用してクライアント毎にサーバ側の資源アク
セス制御に類する操作を行うことが可能である。しか
し、本来、クッキーはクライアントを特定せずに匿名性
を維持する効果を期待されて利用されているため、クラ
イアント認証に基づいてクッキー内の情報の完全性を検
証し、その検証されたクッキーの情報によってサーバ側
の資源へのアクセス制御をするような使い方は現行のウ
ェブサーバでは一般的ではない。
クライアントとの接続が想定されるため、クッキー（Co
okie）を利用してクライアント毎にサーバ側の資源アク
セス制御に類する操作を行うことが可能である。しか
し、本来、クッキーはクライアントを特定せずに匿名性
を維持する効果を期待されて利用されているため、クラ
イアント認証に基づいてクッキー内の情報の完全性を検
証し、その検証されたクッキーの情報によってサーバ側
の資源へのアクセス制御をするような使い方は現行のウ
ェブサーバでは一般的ではない。
【０００６】サーバにおける資源アクセス制御の管理コ
ストを分散させるようなクッキーの使用方法についての
従来技術としては、特開平１０−２５７０４８号公報や
特開２０００−７６１９２号公報に開示された技術があ
る。これらの公報に記載された技術は、いずれもクライ
アント認証後にその認証の事実を記録するために当該ク
ライアントのクッキーを利用するものである。すなわ
ち、クライアント認証を行った後、当該クライアントが
他のサーバへログインする際に、この認証情報を記録し
たクッキーを再利用することにより、クライアントが何
度もログインする手間を省くことができる。
ストを分散させるようなクッキーの使用方法についての
従来技術としては、特開平１０−２５７０４８号公報や
特開２０００−７６１９２号公報に開示された技術があ
る。これらの公報に記載された技術は、いずれもクライ
アント認証後にその認証の事実を記録するために当該ク
ライアントのクッキーを利用するものである。すなわ
ち、クライアント認証を行った後、当該クライアントが
他のサーバへログインする際に、この認証情報を記録し
たクッキーを再利用することにより、クライアントが何
度もログインする手間を省くことができる。
【０００７】また、不特定のクライアントと接続し得る
サーバにおける接続管理コストを削減する従来技術とし
ては、例えば特開２０００−２８６８４０号公報に開示
された技術がある。同公報には、公開鍵を用いてクライ
アントの認証を行うことにより、クライアントの管理が
サーバに集中することを回避する技術が記載されてい
る。
サーバにおける接続管理コストを削減する従来技術とし
ては、例えば特開２０００−２８６８４０号公報に開示
された技術がある。同公報には、公開鍵を用いてクライ
アントの認証を行うことにより、クライアントの管理が
サーバに集中することを回避する技術が記載されてい
る。
【０００８】さらに、Richard Au等による次の文献
"Cross-Domain One-Shot Authorization using Smart C
ards", ACM CCS'00, Athens, Greece には、まずクライアントに対して情報アクセス管理用の
承認権限を含んだトークン（Authorization Token）を
渡し、その後の当該クライアントからの情報アクセスの
際に当該トークンを利用するという考え方が示されてい
る。同文献に記載された技術は、情報アクセスにおける
承認権限の管理コストを、アプリケーションサーバ及び
それら複数のアプリケーションサーバへアクセスするク
ライアントを一括管理する認証・承認サーバからクライ
アントに移動分散させる。これにより、この情報アクセ
スにおける承認権限の管理に関わる当該サーバ群側のボ
トルネットを回避する。
ards", ACM CCS'00, Athens, Greece には、まずクライアントに対して情報アクセス管理用の
承認権限を含んだトークン（Authorization Token）を
渡し、その後の当該クライアントからの情報アクセスの
際に当該トークンを利用するという考え方が示されてい
る。同文献に記載された技術は、情報アクセスにおける
承認権限の管理コストを、アプリケーションサーバ及び
それら複数のアプリケーションサーバへアクセスするク
ライアントを一括管理する認証・承認サーバからクライ
アントに移動分散させる。これにより、この情報アクセ
スにおける承認権限の管理に関わる当該サーバ群側のボ
トルネットを回避する。
【０００９】
【発明が解決しようとする課題】上述したように、現行
のクライアント／サーバシステムでは、通常、サーバ側
が保有管理する資源へのクライアントからのアクセスに
対し、クライアントの認証、アクセス権限の有無とその
範囲などの調査をサーバ側で行い、適正なクライアント
からの適正な資源アクセス要求のみにサービスを行うこ
とによって不当なアクセスを防いでいる。しかし、不特
定多数のクライアントが接続し得るサーバでは、上記の
ようなアクセス制御における管理をサーバに依存するシ
ステムは、サーバにおける管理コストを増大し、サーバ
に多大な負担を課することとなっていた。
のクライアント／サーバシステムでは、通常、サーバ側
が保有管理する資源へのクライアントからのアクセスに
対し、クライアントの認証、アクセス権限の有無とその
範囲などの調査をサーバ側で行い、適正なクライアント
からの適正な資源アクセス要求のみにサービスを行うこ
とによって不当なアクセスを防いでいる。しかし、不特
定多数のクライアントが接続し得るサーバでは、上記の
ようなアクセス制御における管理をサーバに依存するシ
ステムは、サーバにおける管理コストを増大し、サーバ
に多大な負担を課することとなっていた。
【００１０】ここで、この種のネットワークシステムに
おけるアクセス制御では、クライアントに与えられてい
るアクセス権限についての認証管理と、クライアントの
アクセス権限に基づくサーバ保有の資源へのアクセスの
可否についてのアクセス管理とが行われている。したが
って、管理コストの分散によりアクセス制御の効率化を
図るには、サーバにおけるこれら２種類の管理コストを
減少させることが望ましい。
おけるアクセス制御では、クライアントに与えられてい
るアクセス権限についての認証管理と、クライアントの
アクセス権限に基づくサーバ保有の資源へのアクセスの
可否についてのアクセス管理とが行われている。したが
って、管理コストの分散によりアクセス制御の効率化を
図るには、サーバにおけるこれら２種類の管理コストを
減少させることが望ましい。
【００１１】クッキーを利用してアクセス制御の管理コ
ストを分散させる従来技術である特開平１０−２５７０
４８号公報及び特開２０００−７６１９２号公報や、公
開鍵を用いてクライアントの認証を行うことによりサー
バの管理コストを低減させる従来技術である特開２００
０−２８６８４０号公報は、サーバにおけるクライアン
ト認証に要する管理、すなわち上述した認証管理に対す
る管理コストを削減することができる。しかしながら、
サーバ保有の資源へのアクセス管理に対する管理コスト
を削減することはできない。
ストを分散させる従来技術である特開平１０−２５７０
４８号公報及び特開２０００−７６１９２号公報や、公
開鍵を用いてクライアントの認証を行うことによりサー
バの管理コストを低減させる従来技術である特開２００
０−２８６８４０号公報は、サーバにおけるクライアン
ト認証に要する管理、すなわち上述した認証管理に対す
る管理コストを削減することができる。しかしながら、
サーバ保有の資源へのアクセス管理に対する管理コスト
を削減することはできない。
【００１２】また、上記文献 "Cross-Domain One-Shot
Authorization using Smart Cards"に開示された従来技
術は、情報アクセス管理用の承認権限を含んだトークン
を用いて情報アクセスにおける承認権限の管理コストを
クライアントに分散させるものの、このトークンにはサ
ーバ側のアクセス対象である情報を直接指す情報が含ま
れていない。すなわち、トークン内で示される承認情報
をアプリケーションサーバの情報管理データとすり合わ
せ、当該トークン内の承認情報が最終的にどの情報にア
クセス可能か判断するプロセスが、当該アプリケーショ
ンサーバ内に存在することを前提としている。したがっ
て、クライアントからのアクセス要求時において、アプ
リケーションサーバ側で保有する資源へのアクセス管理
に対する管理コストが削減されるわけではない。
Authorization using Smart Cards"に開示された従来技
術は、情報アクセス管理用の承認権限を含んだトークン
を用いて情報アクセスにおける承認権限の管理コストを
クライアントに分散させるものの、このトークンにはサ
ーバ側のアクセス対象である情報を直接指す情報が含ま
れていない。すなわち、トークン内で示される承認情報
をアプリケーションサーバの情報管理データとすり合わ
せ、当該トークン内の承認情報が最終的にどの情報にア
クセス可能か判断するプロセスが、当該アプリケーショ
ンサーバ内に存在することを前提としている。したがっ
て、クライアントからのアクセス要求時において、アプ
リケーションサーバ側で保有する資源へのアクセス管理
に対する管理コストが削減されるわけではない。
【００１３】そこで、本発明は、遠隔操作呼び出しにお
けるアクセス制御において、クライアントのアクセス権
限の認証管理における管理コストと、資源へのアクセス
管理における管理コストとを共にクライアントへ分散
し、サーバにおける管理コストを低減することを目的と
する。
けるアクセス制御において、クライアントのアクセス権
限の認証管理における管理コストと、資源へのアクセス
管理における管理コストとを共にクライアントへ分散
し、サーバにおける管理コストを低減することを目的と
する。
【００１４】
【課題を解決するための手段】上記の目的を達成するた
め、本発明は次のように構成されたサーバを提供する。
すなわち、ネットワークを介して接続されるクライアン
トからの要求に応じて処理を実行するサーバにおいて、
クライアントに対して許可する遠隔操作呼び出しに対応
する操作情報を作成する操作情報作成手段と、この操作
情報作成手段にて作成された操作情報を含むトークンを
作成するトークン作成手段とを備え、このトークン作成
手段にて作成されたトークンをこのクライアントに配布
することにより、このトークンに記述された操作情報に
対応する遠隔操作呼び出しをこのクライアントに対して
許可することを特徴とする。
め、本発明は次のように構成されたサーバを提供する。
すなわち、ネットワークを介して接続されるクライアン
トからの要求に応じて処理を実行するサーバにおいて、
クライアントに対して許可する遠隔操作呼び出しに対応
する操作情報を作成する操作情報作成手段と、この操作
情報作成手段にて作成された操作情報を含むトークンを
作成するトークン作成手段とを備え、このトークン作成
手段にて作成されたトークンをこのクライアントに配布
することにより、このトークンに記述された操作情報に
対応する遠隔操作呼び出しをこのクライアントに対して
許可することを特徴とする。
【００１５】ここで、このトークン作成手段は、遠隔操
作呼び出しを許可する相手であるクライアントを特定す
るクライアント識別情報をこのトークンに記述すること
ができる。そしてさらに、作成したトークンに対してデ
ジタル署名を施し、あるいは作成したトークンを暗号化
することにより、このトークンに対する改竄を防止する
ことができる。また、この操作情報作成手段は、サーバ
に対して所定の遠隔操作呼び出しを行う権限を有する所
定のクライアントとの相互作用を経て操作情報を作成す
る構成とすることができる。すなわち、この所定のクラ
イアントがサーバに対して行った操作の内容に基づいて
操作情報を作成し、トークンに記述することができる。
作呼び出しを許可する相手であるクライアントを特定す
るクライアント識別情報をこのトークンに記述すること
ができる。そしてさらに、作成したトークンに対してデ
ジタル署名を施し、あるいは作成したトークンを暗号化
することにより、このトークンに対する改竄を防止する
ことができる。また、この操作情報作成手段は、サーバ
に対して所定の遠隔操作呼び出しを行う権限を有する所
定のクライアントとの相互作用を経て操作情報を作成す
る構成とすることができる。すなわち、この所定のクラ
イアントがサーバに対して行った操作の内容に基づいて
操作情報を作成し、トークンに記述することができる。
【００１６】また、本発明によるサーバは、上記の構成
の他に、次のように構成することができる。すなわち、
所定のクライアントに対して許可された遠隔操作呼び出
しに対応する操作情報を記述したトークンを受信する受
信手段と、このトークンの正当性を検証するトークン検
証手段と、このトークンの正当性が確認された場合にこ
のトークンに記述された操作情報に基づく処理を実行す
る処理実行手段とを備えることを特徴とする。
の他に、次のように構成することができる。すなわち、
所定のクライアントに対して許可された遠隔操作呼び出
しに対応する操作情報を記述したトークンを受信する受
信手段と、このトークンの正当性を検証するトークン検
証手段と、このトークンの正当性が確認された場合にこ
のトークンに記述された操作情報に基づく処理を実行す
る処理実行手段とを備えることを特徴とする。
【００１７】ここで、このサーバは、さらにこのトーク
ンを送信したクライアントを認証するクライアント認証
手段を備える構成とすることができる。この場合、この
トークン検証手段は、クライアント認証手段による認証
結果に基づいて、このトークンに記述された操作情報に
対応する遠隔操作呼び出しが許可されたクライアントと
このトークンを送信したクライアントとが同一か否かを
判断する。また、このサーバにおけるトークン検証手段
は、このトークンに施されたデジタル署名に基づいて、
トークンに対する改竄の有無を判断することができる。
ンを送信したクライアントを認証するクライアント認証
手段を備える構成とすることができる。この場合、この
トークン検証手段は、クライアント認証手段による認証
結果に基づいて、このトークンに記述された操作情報に
対応する遠隔操作呼び出しが許可されたクライアントと
このトークンを送信したクライアントとが同一か否かを
判断する。また、このサーバにおけるトークン検証手段
は、このトークンに施されたデジタル署名に基づいて、
トークンに対する改竄の有無を判断することができる。
【００１８】さらにまた、本発明は、ネットワークを介
して接続されるクライアントからの要求に応じて処理を
実行するサーバにおいて、このクライアントに対して許
可する遠隔操作呼び出しに対応する操作情報を含むデー
タセットを作成するデータセット作成手段と、このデー
タセットを発行されたクライアントからこのデータセッ
トが送られた場合にこのデータセットの正当性を検証す
る検証手段と、このデータセットの正当性が確認された
場合にこのデータセットに記述された操作情報に基づく
処理を実行する処理実行手段とを備えることを特徴とす
る。
して接続されるクライアントからの要求に応じて処理を
実行するサーバにおいて、このクライアントに対して許
可する遠隔操作呼び出しに対応する操作情報を含むデー
タセットを作成するデータセット作成手段と、このデー
タセットを発行されたクライアントからこのデータセッ
トが送られた場合にこのデータセットの正当性を検証す
る検証手段と、このデータセットの正当性が確認された
場合にこのデータセットに記述された操作情報に基づく
処理を実行する処理実行手段とを備えることを特徴とす
る。
【００１９】ここで、このデータセット作成手段は、ク
ライアントの認証情報をこのデータセットに記述し、こ
の検証手段は、クライアントがこのデータセットを送信
するために行った認証において得られた認証情報とこの
データセットに記述された認証情報とを比較する。これ
により、データセットを送信したクライアントが確かに
このデータセットの発行対象であるかどうかを確認する
ことができる。
ライアントの認証情報をこのデータセットに記述し、こ
の検証手段は、クライアントがこのデータセットを送信
するために行った認証において得られた認証情報とこの
データセットに記述された認証情報とを比較する。これ
により、データセットを送信したクライアントが確かに
このデータセットの発行対象であるかどうかを確認する
ことができる。
【００２０】また、本発明は、次のように構成された情
報処理装置を提供することができる。すなわち、ネット
ワークに接続する情報処理装置において、このネットワ
ークを介して所定のサーバに接続する接続手段と、自装
置がアクセス権限を持たないこのサーバの資源へのアク
セスを含む操作内容を記述したトークンをこのサーバに
送信することにより、このサーバに対してこのトークン
に記述された操作内容を実行させる遠隔操作呼び出し手
段とを備えたことを特徴とする。
報処理装置を提供することができる。すなわち、ネット
ワークに接続する情報処理装置において、このネットワ
ークを介して所定のサーバに接続する接続手段と、自装
置がアクセス権限を持たないこのサーバの資源へのアク
セスを含む操作内容を記述したトークンをこのサーバに
送信することにより、このサーバに対してこのトークン
に記述された操作内容を実行させる遠隔操作呼び出し手
段とを備えたことを特徴とする。
【００２１】ここで、この接続手段は、このトークンが
自装置に対して発行されたことを確認するために用いら
れる情報をサーバに提供する。かかる情報としては、公
開鍵基盤（ＰＫＩ）に則った認証に用いられる公開鍵を
用いることができる。
自装置に対して発行されたことを確認するために用いら
れる情報をサーバに提供する。かかる情報としては、公
開鍵基盤（ＰＫＩ）に則った認証に用いられる公開鍵を
用いることができる。
【００２２】さらに、本発明は、データ処理を行うサー
バと、ネットワークを介してこのサーバに接続するクラ
イアントとを備え、クライアントからサーバへのアクセ
ス要求に対する制御を行うアクセス制御システムにおい
て、サーバは、クライアントの識別情報とこのクライア
ントに対して許可する遠隔操作呼び出しに対応する操作
情報とを記述したトークンをこのクライアントに対して
発行し、このクライアントは、このサーバにて発行され
たトークンをこのサーバに対して送信することによりこ
のトークンに記述された操作情報に対応する遠隔操作呼
び出しを行うことを特徴とする。
バと、ネットワークを介してこのサーバに接続するクラ
イアントとを備え、クライアントからサーバへのアクセ
ス要求に対する制御を行うアクセス制御システムにおい
て、サーバは、クライアントの識別情報とこのクライア
ントに対して許可する遠隔操作呼び出しに対応する操作
情報とを記述したトークンをこのクライアントに対して
発行し、このクライアントは、このサーバにて発行され
たトークンをこのサーバに対して送信することによりこ
のトークンに記述された操作情報に対応する遠隔操作呼
び出しを行うことを特徴とする。
【００２３】ここで、このアクセス制御システムは、サ
ーバに対して所定の遠隔操作呼び出しを行う権限を有す
る他のクライアントを構成要素としてさらに備え、サー
バは、この他のクライアントが行った遠隔操作呼び出し
操作に基づいてトークンに記述する操作情報を決定する
構成とすることができる。
ーバに対して所定の遠隔操作呼び出しを行う権限を有す
る他のクライアントを構成要素としてさらに備え、サー
バは、この他のクライアントが行った遠隔操作呼び出し
操作に基づいてトークンに記述する操作情報を決定する
構成とすることができる。
【００２４】また、以上のサーバがＷＷＷ（World Wide
Web）サーバである場合には、上述したトークンまたは
データセットをクッキーにて作成することができる。さ
らに、本発明は、コンピュータを制御して上述したサー
バの機能を実現するプログラムとすることができる。こ
のプログラムは、磁気ディスクや光ディスク、半導体メ
モリ、その他の記憶装置に格納して配布したり、ネット
ワークに接続されたプログラム伝送装置の記憶装置に格
納し、このネットワークを介して配信したりすることに
より提供することができる。
Web）サーバである場合には、上述したトークンまたは
データセットをクッキーにて作成することができる。さ
らに、本発明は、コンピュータを制御して上述したサー
バの機能を実現するプログラムとすることができる。こ
のプログラムは、磁気ディスクや光ディスク、半導体メ
モリ、その他の記憶装置に格納して配布したり、ネット
ワークに接続されたプログラム伝送装置の記憶装置に格
納し、このネットワークを介して配信したりすることに
より提供することができる。
【００２５】さらに本発明は、第１の情報処理装置から
第２の情報処理装置へのアクセスを制御するアクセス制
御方法において、第１の情報処理装置に対して第２の情
報処理装置が許可する操作内容を決定するステップと、
この操作内容を記述したトークンを作成するステップ
と、作成されたトークンを第１の情報処理装置に配布す
るステップと、第２の情報処理装置が第１の情報処理装
置から送られたトークンに基づいて処理を実行するステ
ップとを含むことを特徴とする。
第２の情報処理装置へのアクセスを制御するアクセス制
御方法において、第１の情報処理装置に対して第２の情
報処理装置が許可する操作内容を決定するステップと、
この操作内容を記述したトークンを作成するステップ
と、作成されたトークンを第１の情報処理装置に配布す
るステップと、第２の情報処理装置が第１の情報処理装
置から送られたトークンに基づいて処理を実行するステ
ップとを含むことを特徴とする。
【００２６】ここで、このアクセス制御方法は、トーク
ンが第１の情報処理装置を対象として作成されたことを
検証するステップをさらに含む構成とすることができ
る。この場合、上述したトークンを作成するステップ
は、このトークンに第１の情報処理装置の認証情報を記
述するステップを含み、このトークンの対象が第１の情
報処理装置を対象として作成されたことを検証するステ
ップは、第１の情報処理装置が第２の情報処理装置に対
してトークンを送る際に行う認証により得られる認証情
報とこのトークンに記述された認証情報とを比較するス
テップを含む。
ンが第１の情報処理装置を対象として作成されたことを
検証するステップをさらに含む構成とすることができ
る。この場合、上述したトークンを作成するステップ
は、このトークンに第１の情報処理装置の認証情報を記
述するステップを含み、このトークンの対象が第１の情
報処理装置を対象として作成されたことを検証するステ
ップは、第１の情報処理装置が第２の情報処理装置に対
してトークンを送る際に行う認証により得られる認証情
報とこのトークンに記述された認証情報とを比較するス
テップを含む。
【００２７】さらに、このアクセス制御方法は、トーク
ンの正当性を検証するステップをさらに含む構成とする
ことができる。この場合、上述したトークンを作成する
ステップは、このトークンに対してデジタル署名を施す
ステップを含み、このトークンの正当性を検証するステ
ップは、第１の情報処理装置から受信したトークンに施
されているデジタル署名を調べるステップを含む。ある
いは、上述したトークンを作成するステップは、トーク
ンを暗号化するステップを含み、このトークンの正当性
を検証するステップは、第１の情報処理装置から受信し
たトークンの復号結果を調べるステップを含む構成とす
ることもできる。
ンの正当性を検証するステップをさらに含む構成とする
ことができる。この場合、上述したトークンを作成する
ステップは、このトークンに対してデジタル署名を施す
ステップを含み、このトークンの正当性を検証するステ
ップは、第１の情報処理装置から受信したトークンに施
されているデジタル署名を調べるステップを含む。ある
いは、上述したトークンを作成するステップは、トーク
ンを暗号化するステップを含み、このトークンの正当性
を検証するステップは、第１の情報処理装置から受信し
たトークンの復号結果を調べるステップを含む構成とす
ることもできる。
【００２８】
【発明の実施の形態】以下、添付図面に示す実施の形態
に基づいて、この発明を詳細に説明する。図１は、本実
施の形態によるアクセス制御を実現するネットワークシ
ステムの全体構成を説明する図である。図１を参照する
と、本実施の形態のネットワークシステムは、クライア
ント１０、２０とサーバ３０とがネットワーク４０を介
して接続されている。
に基づいて、この発明を詳細に説明する。図１は、本実
施の形態によるアクセス制御を実現するネットワークシ
ステムの全体構成を説明する図である。図１を参照する
と、本実施の形態のネットワークシステムは、クライア
ント１０、２０とサーバ３０とがネットワーク４０を介
して接続されている。
【００２９】クライアント１０、２０及びサーバ３０
は、パーソナルコンピュータやワークステーションなど
のコンピュータ装置、ネットワーク４０への接続機能を
備えたＰＤＡや携帯電話、その他の情報処理端末にて実
現される。なお、本実施の形態では、遠隔操作呼び出し
を行う装置をクライアント１０、２０とし、遠隔操作呼
び出しにて操作される装置をサーバ３０としている。図
１において、クライアント１０とサーバ３０とは信頼関
係にある。すなわち、クライアント１０は、サーバ３０
に対して可能な全ての遠隔操作呼び出しを実行すること
ができる。一方、クライアント２０は、サーバ３０と信
頼関係にはなく、アクセス権限を有していないか、また
は限定されたアクセス権限しか有していない。
は、パーソナルコンピュータやワークステーションなど
のコンピュータ装置、ネットワーク４０への接続機能を
備えたＰＤＡや携帯電話、その他の情報処理端末にて実
現される。なお、本実施の形態では、遠隔操作呼び出し
を行う装置をクライアント１０、２０とし、遠隔操作呼
び出しにて操作される装置をサーバ３０としている。図
１において、クライアント１０とサーバ３０とは信頼関
係にある。すなわち、クライアント１０は、サーバ３０
に対して可能な全ての遠隔操作呼び出しを実行すること
ができる。一方、クライアント２０は、サーバ３０と信
頼関係にはなく、アクセス権限を有していないか、また
は限定されたアクセス権限しか有していない。
【００３０】ネットワーク４０は、有線、無線を問わ
ず、インターネットやイントラネットなどの各種ＷＡＮ
（Wide Area Network）やＬＡＮ（Local Area Networ
k）、アドホック無線通信ネットワークなどを用いるこ
とができる。また、図１には、２台のクライアント１
０、２０及び１台のサーバ３０が記載されているが、図
示の台数に限らないことは言うまでもない。
ず、インターネットやイントラネットなどの各種ＷＡＮ
（Wide Area Network）やＬＡＮ（Local Area Networ
k）、アドホック無線通信ネットワークなどを用いるこ
とができる。また、図１には、２台のクライアント１
０、２０及び１台のサーバ３０が記載されているが、図
示の台数に限らないことは言うまでもない。
【００３１】本実施の形態において、クライアント１０
は、ネットワーク４０を介してサーバ３０に接続し、遠
隔操作呼び出しを行う。また、クライアント２０との間
でクライアント間通信を行いクライアント２０からその
識別情報を取得する。このクライアント間通信はＰｅｅ
ｒ−ｔｏ−ｐｅｅｒ通信が行えるものなら何でも良く、
例えばＯＢＥＸ（Object Exchange）プロトコルなどに
よるアプリケーションレベルでの簡易的なデータ交換方
式などがある。また、クライアント１０は、サーバ３０
に対して、クライアント２０にサーバ３０への限定され
たアクセスを認めるためのデータセットであるトークン
（以下、セキュアトークンと称す）の発行を要求し、サ
ーバ３０から受け取ったセキュアトークンをクライアン
ト２０に渡す。クライアント２０は、上述したように、
サーバ３０に対してアクセス権限を持たないが、クライ
アント１０から受け取ったセキュアトークンを用いた遠
隔操作呼び出しを実施することによって、限定されたア
クセスが可能となる。なお、セキュアトークンの詳細に
ついては後述する。
は、ネットワーク４０を介してサーバ３０に接続し、遠
隔操作呼び出しを行う。また、クライアント２０との間
でクライアント間通信を行いクライアント２０からその
識別情報を取得する。このクライアント間通信はＰｅｅ
ｒ−ｔｏ−ｐｅｅｒ通信が行えるものなら何でも良く、
例えばＯＢＥＸ（Object Exchange）プロトコルなどに
よるアプリケーションレベルでの簡易的なデータ交換方
式などがある。また、クライアント１０は、サーバ３０
に対して、クライアント２０にサーバ３０への限定され
たアクセスを認めるためのデータセットであるトークン
（以下、セキュアトークンと称す）の発行を要求し、サ
ーバ３０から受け取ったセキュアトークンをクライアン
ト２０に渡す。クライアント２０は、上述したように、
サーバ３０に対してアクセス権限を持たないが、クライ
アント１０から受け取ったセキュアトークンを用いた遠
隔操作呼び出しを実施することによって、限定されたア
クセスが可能となる。なお、セキュアトークンの詳細に
ついては後述する。
【００３２】サーバ３０は、クライアント１０からの遠
隔操作呼び出しに応じて種々の処理を実行する他、クラ
イアント１０からの要求に応じてセキュアトークンを発
行しクライアント１０に送付する。詳しくは後述する
が、セキュアトークンには、実行が許可される遠隔操作
呼び出しを特定する操作情報と当該遠隔操作呼び出しを
行うクライアント２０の識別情報が記述されている。そ
して、この識別情報にて特定されるクライアント２０か
ら、このセキュアトークンを用いてアクセスが行われた
場合に、サーバ３０は、このセキュアトークンに記述さ
れた操作情報による遠隔操作呼び出しを受け付け、処理
を実行する。
隔操作呼び出しに応じて種々の処理を実行する他、クラ
イアント１０からの要求に応じてセキュアトークンを発
行しクライアント１０に送付する。詳しくは後述する
が、セキュアトークンには、実行が許可される遠隔操作
呼び出しを特定する操作情報と当該遠隔操作呼び出しを
行うクライアント２０の識別情報が記述されている。そ
して、この識別情報にて特定されるクライアント２０か
ら、このセキュアトークンを用いてアクセスが行われた
場合に、サーバ３０は、このセキュアトークンに記述さ
れた操作情報による遠隔操作呼び出しを受け付け、処理
を実行する。
【００３３】図２は、サーバ３０の構成を示す図であ
る。図２を参照すると、本実施の形態によるアクセス制
御を実現するサーバ３０は、サーバ３０への接続を要求
するクライアント１０、２０との間で相互認証を行うク
ライアント認証部３１と、クライアント２０に対して許
可する遠隔操作呼び出しのための操作情報を作成する操
作情報作成部３２と、セキュアトークンを作成するセキ
ュアトークン作成部３３と、クライアント２０から送ら
れたセキュアトークンを検証するセキュアトークン検証
部３４と、遠隔操作呼び出しによる処理を実行する遠隔
操作処理実行部３５とを備える。サーバ３０が備えるこ
れらの構成要素は、サーバ３０を実現する情報処理端末
においてプログラム制御されたＣＰＵにて実現される仮
想的なソフトウェアブロックである。ＣＰＵを制御する
プログラムは、ＣＤ−ＲＯＭやフロッピー（登録商標）
ディスクなどの記憶媒体に格納して配布したり、ネット
ワークを介して伝送したりすることにより提供すること
ができる。
る。図２を参照すると、本実施の形態によるアクセス制
御を実現するサーバ３０は、サーバ３０への接続を要求
するクライアント１０、２０との間で相互認証を行うク
ライアント認証部３１と、クライアント２０に対して許
可する遠隔操作呼び出しのための操作情報を作成する操
作情報作成部３２と、セキュアトークンを作成するセキ
ュアトークン作成部３３と、クライアント２０から送ら
れたセキュアトークンを検証するセキュアトークン検証
部３４と、遠隔操作呼び出しによる処理を実行する遠隔
操作処理実行部３５とを備える。サーバ３０が備えるこ
れらの構成要素は、サーバ３０を実現する情報処理端末
においてプログラム制御されたＣＰＵにて実現される仮
想的なソフトウェアブロックである。ＣＰＵを制御する
プログラムは、ＣＤ−ＲＯＭやフロッピー（登録商標）
ディスクなどの記憶媒体に格納して配布したり、ネット
ワークを介して伝送したりすることにより提供すること
ができる。
【００３４】上記構成において、クライアント認証部３
１は、サーバ３０への接続を要求するクライアント１
０、２０に対する認証を行う。認証方法としては、例え
ばＰＫＩ（Public Key Infrastructure：公開鍵基盤）
に則った相互認証を行うことができる。ＰＫＩに則った
相互認証（例えばＳＳＬによる認証）を利用することに
より、セキュアトークンを不法に取得した悪意の第三者
がこのセキュアトークンを利用してサーバ３０内の資源
へのアクセスを試みたとしても、このセキュアトークン
を正規に配布されたクライアント２０の秘密鍵を知らな
い限り、接続時の認証ステージにおいて確実に排除する
ことができる。また、悪意を持つクライアント２０が不
正な公開鍵と秘密鍵の組み合わせを使って（成り済まし
て）クライアント１０に不正なセキュアトークンの作成
依頼をさせたとしても、クライアント２０からサーバ３
０への接続時の認証ステージで送付される公開鍵を含ん
だデジタル証明書が正規のＣＡ（Certification Author
ity）による発行でないことから、そのような悪意の試
みも確実に排除される。この点で、本実施の形態におけ
るセキュリティーに関する強度は、現行のＰＫＩで達成
されているものと同等である。
１は、サーバ３０への接続を要求するクライアント１
０、２０に対する認証を行う。認証方法としては、例え
ばＰＫＩ（Public Key Infrastructure：公開鍵基盤）
に則った相互認証を行うことができる。ＰＫＩに則った
相互認証（例えばＳＳＬによる認証）を利用することに
より、セキュアトークンを不法に取得した悪意の第三者
がこのセキュアトークンを利用してサーバ３０内の資源
へのアクセスを試みたとしても、このセキュアトークン
を正規に配布されたクライアント２０の秘密鍵を知らな
い限り、接続時の認証ステージにおいて確実に排除する
ことができる。また、悪意を持つクライアント２０が不
正な公開鍵と秘密鍵の組み合わせを使って（成り済まし
て）クライアント１０に不正なセキュアトークンの作成
依頼をさせたとしても、クライアント２０からサーバ３
０への接続時の認証ステージで送付される公開鍵を含ん
だデジタル証明書が正規のＣＡ（Certification Author
ity）による発行でないことから、そのような悪意の試
みも確実に排除される。この点で、本実施の形態におけ
るセキュリティーに関する強度は、現行のＰＫＩで達成
されているものと同等である。
【００３５】操作情報作成部３２は、クライアント２０
に対して許可する限定された遠隔操作呼び出しを特定す
るための操作情報を作成する。操作情報は、例えば、ク
ライアント１０との相互作用を経ることにより作成でき
る。すなわち、クライアント１０がサーバ３０に対して
行った遠隔操作呼び出しをトレースし、かかる操作の内
容（手順）を操作情報とする。具体的には、例えばサー
バ３０に設けられたデータベースにおける特定のデータ
へのアクセスをクライアント２０に対して許可する場
合、クライアント１０により実際に当該データへのアク
セスを行うことによって、かかるアクセス操作の操作情
報を決定することができる。
に対して許可する限定された遠隔操作呼び出しを特定す
るための操作情報を作成する。操作情報は、例えば、ク
ライアント１０との相互作用を経ることにより作成でき
る。すなわち、クライアント１０がサーバ３０に対して
行った遠隔操作呼び出しをトレースし、かかる操作の内
容（手順）を操作情報とする。具体的には、例えばサー
バ３０に設けられたデータベースにおける特定のデータ
へのアクセスをクライアント２０に対して許可する場
合、クライアント１０により実際に当該データへのアク
セスを行うことによって、かかるアクセス操作の操作情
報を決定することができる。
【００３６】セキュアトークン作成部３３は、操作情報
作成部３２にて作成された操作情報と、クライアント２
０の識別情報である認証情報とを用いて、クライアント
２０に配布するセキュアトークンを作成する。詳しくは
後述するが、クライアント２０の認証情報はクライアン
ト１０から受け取ることができる。また、セキュアトー
クン作成部３３は、セキュアトークンの正当性を保証す
るため（すなわち改竄等を防止するため）、作成された
セキュアトークンに所定の加工を行うことができる。例
えば、サーバ３０のデジタル署名などの検証データを付
したり、セキュアトークン自体を暗号化したりすること
ができる。図４は、セキュアトークンの書式を例示する
図である。図４を参照すると、セキュアトークン５０に
は、クライアント２０の認証情報５１と、操作情報作成
部３２にて作成された操作情報５２とが記述されてい
る。クライアント２０の認証情報は、例えばＰＫＩに則
った相互認証に用いられる公開鍵とすることができる。
また、図４に示すセキュアトークン５０にはデジタル署
名５３（図ではサーバ署名と表記）がなされている。操
作情報５２には、サーバ３０が保有する資源に対する直
接的な操作の他、サーバ３０が操作可能な外部資源（ネ
ットワーク接続された他のサーバ等）への操作を記述す
ることもできる。
作成部３２にて作成された操作情報と、クライアント２
０の識別情報である認証情報とを用いて、クライアント
２０に配布するセキュアトークンを作成する。詳しくは
後述するが、クライアント２０の認証情報はクライアン
ト１０から受け取ることができる。また、セキュアトー
クン作成部３３は、セキュアトークンの正当性を保証す
るため（すなわち改竄等を防止するため）、作成された
セキュアトークンに所定の加工を行うことができる。例
えば、サーバ３０のデジタル署名などの検証データを付
したり、セキュアトークン自体を暗号化したりすること
ができる。図４は、セキュアトークンの書式を例示する
図である。図４を参照すると、セキュアトークン５０に
は、クライアント２０の認証情報５１と、操作情報作成
部３２にて作成された操作情報５２とが記述されてい
る。クライアント２０の認証情報は、例えばＰＫＩに則
った相互認証に用いられる公開鍵とすることができる。
また、図４に示すセキュアトークン５０にはデジタル署
名５３（図ではサーバ署名と表記）がなされている。操
作情報５２には、サーバ３０が保有する資源に対する直
接的な操作の他、サーバ３０が操作可能な外部資源（ネ
ットワーク接続された他のサーバ等）への操作を記述す
ることもできる。
【００３７】セキュアトークン検証部３４は、クライア
ント２０から送られたセキュアトークン５０の正当性を
検証する。ここでは、セキュアトークン５０自体の正当
性の検証と、セキュアトークン５０を送信したクライア
ント２０の正当性の検証とを行う。セキュアトークン５
０自体の正当性の検証は、当該セキュアトークン５０が
改竄されていないかどうかを判断することにより行う。
図４に示したように、セキュアトークン５０にデジタル
署名５３が施されていれば、これを調べることにより、
セキュアトークン５０の正当性を確認できる。また、セ
キュアトークン５０が暗号化されている場合は、これを
復号化して得られたセキュアトークン５０を調べること
により、その正当性を確認できる。セキュアトークン５
０を送信したクライアント２０の正当性の検証は、クラ
イアント２０がセキュアトークン５０をサーバ３０に対
して送信するために行った認証に用いられた認証情報
と、セキュアトークン５０に記述された認証情報５１と
を比較することにより行われる。したがって、セキュア
トークン５０を作成するためにクライアント１０から受
け取るクライアント２０の認証情報と、クライアント認
証部３１で得られる認証情報とは、同形式または互いの
正当性を確認できる形式であることが必要である。
ント２０から送られたセキュアトークン５０の正当性を
検証する。ここでは、セキュアトークン５０自体の正当
性の検証と、セキュアトークン５０を送信したクライア
ント２０の正当性の検証とを行う。セキュアトークン５
０自体の正当性の検証は、当該セキュアトークン５０が
改竄されていないかどうかを判断することにより行う。
図４に示したように、セキュアトークン５０にデジタル
署名５３が施されていれば、これを調べることにより、
セキュアトークン５０の正当性を確認できる。また、セ
キュアトークン５０が暗号化されている場合は、これを
復号化して得られたセキュアトークン５０を調べること
により、その正当性を確認できる。セキュアトークン５
０を送信したクライアント２０の正当性の検証は、クラ
イアント２０がセキュアトークン５０をサーバ３０に対
して送信するために行った認証に用いられた認証情報
と、セキュアトークン５０に記述された認証情報５１と
を比較することにより行われる。したがって、セキュア
トークン５０を作成するためにクライアント１０から受
け取るクライアント２０の認証情報と、クライアント認
証部３１で得られる認証情報とは、同形式または互いの
正当性を確認できる形式であることが必要である。
【００３８】遠隔操作処理実行部３５は、クライアント
１０からの遠隔操作呼び出し、またはクライアント２０
から送られたセキュアトークン５０に記述された操作情
報５２に基づく遠隔操作呼び出しを実行する。操作の内
容によっては、実行結果がサーバ３０からクライアント
１０、２０へ返送される。例えば、サーバ３０に設けら
れたデータベースへのデータ検索要求がセキュアトーク
ン５０に基づいて行われた場合、検索結果がサーバ３０
からクライアント２０へ返されることとなる。また、サ
ーバ３０が、外部の装置に対してアクセスし所定の操作
を行う機能を持っている場合は、セキュアトークン５０
における操作情報５２の記述にしたがって当該外部装置
の操作を行うこともできる。
１０からの遠隔操作呼び出し、またはクライアント２０
から送られたセキュアトークン５０に記述された操作情
報５２に基づく遠隔操作呼び出しを実行する。操作の内
容によっては、実行結果がサーバ３０からクライアント
１０、２０へ返送される。例えば、サーバ３０に設けら
れたデータベースへのデータ検索要求がセキュアトーク
ン５０に基づいて行われた場合、検索結果がサーバ３０
からクライアント２０へ返されることとなる。また、サ
ーバ３０が、外部の装置に対してアクセスし所定の操作
を行う機能を持っている場合は、セキュアトークン５０
における操作情報５２の記述にしたがって当該外部装置
の操作を行うこともできる。
【００３９】図３は、本実施の形態によるアクセス制御
方法を説明する図である。図３を参照すると、本実施の
形態のアクセス制御方法は、遠隔操作呼び出しによる操
作の特定（第１フェーズ）、セキュアトークンの作成
（第２フェーズ）、セキュアトークンの公開（第３フェ
ーズ）、セキュアトークンを用いたアクセス（第４フェ
ーズ）という４つのフェーズからなる。
方法を説明する図である。図３を参照すると、本実施の
形態のアクセス制御方法は、遠隔操作呼び出しによる操
作の特定（第１フェーズ）、セキュアトークンの作成
（第２フェーズ）、セキュアトークンの公開（第３フェ
ーズ）、セキュアトークンを用いたアクセス（第４フェ
ーズ）という４つのフェーズからなる。
【００４０】第１フェーズでは、まず、クライアント１
０とクライアント２０との間で相互認証が行われ、続い
て、クライアント２０に対して公開する遠隔操作呼び出
しのための操作情報が決定される。クライアント１０、
２０間の相互認証は、上述したように、クライアント２
０とサーバ３０との間の相互認証と同形式であることが
望ましく、例えばＰＫＩに則った相互認証とすることが
できる。また、遠隔操作呼び出しの操作情報は、上述し
たように、例えばクライアント１０が実際に当該操作を
実行することにより決定することができる。
０とクライアント２０との間で相互認証が行われ、続い
て、クライアント２０に対して公開する遠隔操作呼び出
しのための操作情報が決定される。クライアント１０、
２０間の相互認証は、上述したように、クライアント２
０とサーバ３０との間の相互認証と同形式であることが
望ましく、例えばＰＫＩに則った相互認証とすることが
できる。また、遠隔操作呼び出しの操作情報は、上述し
たように、例えばクライアント１０が実際に当該操作を
実行することにより決定することができる。
【００４１】第２フェーズでは、クライアント１０から
の要求に応じて、サーバ３０によりセキュアトークンが
作成される。図４に示したように、セキュアトークン５
０には、第１フェーズで得られた、クライアント２０の
認証情報５１と、クライアント２０に公開する遠隔操作
呼び出しのための操作情報５２とが記述される。第１フ
ェーズにおいて、クライアント１０、２０間の相互認証
としてＰＫＩに則った相互認証を行った場合、認証情報
５１はクライアント２０の公開鍵とすることができる。
の要求に応じて、サーバ３０によりセキュアトークンが
作成される。図４に示したように、セキュアトークン５
０には、第１フェーズで得られた、クライアント２０の
認証情報５１と、クライアント２０に公開する遠隔操作
呼び出しのための操作情報５２とが記述される。第１フ
ェーズにおいて、クライアント１０、２０間の相互認証
としてＰＫＩに則った相互認証を行った場合、認証情報
５１はクライアント２０の公開鍵とすることができる。
【００４２】第３フェーズでは、サーバ３０により作成
されたセキュアトークン５０がクライアント２０に渡さ
れる。セキュアトークン５０は、一度サーバ３０からク
ライアント１０に送った後にクライアント１０からクラ
イアント２０に送るようにしても良いし、サーバ３０か
らクライアント２０に直接送っても良い。このセキュア
トークン５０をクライアント２０が取得することによ
り、当該セキュアトークン５０に記述された操作情報５
２に基づく遠隔操作呼び出しが、クライアント２０に公
開されることとなる。
されたセキュアトークン５０がクライアント２０に渡さ
れる。セキュアトークン５０は、一度サーバ３０からク
ライアント１０に送った後にクライアント１０からクラ
イアント２０に送るようにしても良いし、サーバ３０か
らクライアント２０に直接送っても良い。このセキュア
トークン５０をクライアント２０が取得することによ
り、当該セキュアトークン５０に記述された操作情報５
２に基づく遠隔操作呼び出しが、クライアント２０に公
開されることとなる。
【００４３】第４フェーズでは、クライアント２０によ
り、セキュアトークン５０を用いたサーバ３０へのアク
セスが行われる。具体的には、まず、クライアント２０
とサーバ３０との間で相互認証が行われ、続いて、クラ
イアント２０からサーバ３０へセキュアトークン５０が
送られる。サーバ３０では、まず、セキュアトークン５
０に施されたデジタル署名５３などの加工に基づいて、
セキュアトークン５０自体の正当性が確認される。これ
によって、当該セキュアトークン５０に対する改竄等の
有無を判断することができる。そしてさらに、当該セキ
ュアトークン５０に記述されているクライアント２０の
認証情報５１と、先に相互認証を行うことにより得られ
たクライアント２０の認証情報とが比較される。この２
つの認証情報が等しければ、当該セキュアトークン５０
が、その発行先であるクライアント２０から送られたこ
とを確認することができる。したがって、当該セキュア
トークン５０が、クライアント２０から他のクライアン
トに渡され、当該他のクライアントから送られた場合、
この認証情報が異なるので、正当なアクセスではないと
判断することができる。言い換えれば、この認証情報の
確認により、当該セキュアトークン５０に記述された操
作情報５２がクライアント２０にのみ公開されたもので
あることを保証することができる。これらの検証の後、
サーバ３０により、セキュアトークン５０に記述された
操作情報５２に基づく操作が実行される。上述したよう
に、操作の内容によっては、実行結果がサーバ３０から
クライアント２０へ返送される。
り、セキュアトークン５０を用いたサーバ３０へのアク
セスが行われる。具体的には、まず、クライアント２０
とサーバ３０との間で相互認証が行われ、続いて、クラ
イアント２０からサーバ３０へセキュアトークン５０が
送られる。サーバ３０では、まず、セキュアトークン５
０に施されたデジタル署名５３などの加工に基づいて、
セキュアトークン５０自体の正当性が確認される。これ
によって、当該セキュアトークン５０に対する改竄等の
有無を判断することができる。そしてさらに、当該セキ
ュアトークン５０に記述されているクライアント２０の
認証情報５１と、先に相互認証を行うことにより得られ
たクライアント２０の認証情報とが比較される。この２
つの認証情報が等しければ、当該セキュアトークン５０
が、その発行先であるクライアント２０から送られたこ
とを確認することができる。したがって、当該セキュア
トークン５０が、クライアント２０から他のクライアン
トに渡され、当該他のクライアントから送られた場合、
この認証情報が異なるので、正当なアクセスではないと
判断することができる。言い換えれば、この認証情報の
確認により、当該セキュアトークン５０に記述された操
作情報５２がクライアント２０にのみ公開されたもので
あることを保証することができる。これらの検証の後、
サーバ３０により、セキュアトークン５０に記述された
操作情報５２に基づく操作が実行される。上述したよう
に、操作の内容によっては、実行結果がサーバ３０から
クライアント２０へ返送される。
【００４４】以上のように、本実施の形態によるアクセ
ス制御では、サーバ３０は、すでに承認されている操作
情報５２による遠隔操作呼び出しを実行するだけであ
る。すなわち、セキュアトークン５０の正当性が確認さ
れれば、その時点でクライアント２０が要求してきた遠
隔操作呼び出しの実行やそれによって得られる情報等が
当該クライアント２０に許可されているか否かを調査す
ることは不要である。したがって、その調査のためのク
ライアント２０に対する管理データを保持することも不
要となる。言い換えれば、本実施の形態は、クライアン
ト２０からの資源アクセス要求の管理を、当該クライア
ント２０から送られたセキュアトークン５０内の情報の
みによって行う。
ス制御では、サーバ３０は、すでに承認されている操作
情報５２による遠隔操作呼び出しを実行するだけであ
る。すなわち、セキュアトークン５０の正当性が確認さ
れれば、その時点でクライアント２０が要求してきた遠
隔操作呼び出しの実行やそれによって得られる情報等が
当該クライアント２０に許可されているか否かを調査す
ることは不要である。したがって、その調査のためのク
ライアント２０に対する管理データを保持することも不
要となる。言い換えれば、本実施の形態は、クライアン
ト２０からの資源アクセス要求の管理を、当該クライア
ント２０から送られたセキュアトークン５０内の情報の
みによって行う。
【００４５】このようなアクセス制御方法は、資源を公
開する相手が特定できず、相手との相互作用が開始され
て初めてどのような資源を相手に与えるかを判断するこ
とが必要な形態のアクセス制御に適している。予め特定
の相手またはグループを想定して、それらのクライアン
トに対してどのような資源を公開するかがわかっている
場合、例えば、所定のクライアントがサーバに対して頻
繁にアクセスする場合は、当該クライアントの役割など
に関連する資源へのアクセス（実行）を一括して許可し
た方が、管理上効率が良い。しかし、そのクライアント
が当該サーバに再度アクセスする可能性があるのか不明
な状況では、当該クライアントのために頻繁にアクセス
するクライアントと同じ管理方法を採用するのは、管理
コストが増大するため好ましくない。また、かかる状況
では、当該クライアントに対して公開すべき資源が広範
囲にわたることは稀であり、一般には非常に限定された
範囲で済む場合が多い。サーバにアクセスするクライア
ントが不特定多数の場合は、この傾向はさらに顕著であ
る。したがって、このような状況では、本実施の形態に
よるアクセス制御を用いることが合理的であると言え
る。
開する相手が特定できず、相手との相互作用が開始され
て初めてどのような資源を相手に与えるかを判断するこ
とが必要な形態のアクセス制御に適している。予め特定
の相手またはグループを想定して、それらのクライアン
トに対してどのような資源を公開するかがわかっている
場合、例えば、所定のクライアントがサーバに対して頻
繁にアクセスする場合は、当該クライアントの役割など
に関連する資源へのアクセス（実行）を一括して許可し
た方が、管理上効率が良い。しかし、そのクライアント
が当該サーバに再度アクセスする可能性があるのか不明
な状況では、当該クライアントのために頻繁にアクセス
するクライアントと同じ管理方法を採用するのは、管理
コストが増大するため好ましくない。また、かかる状況
では、当該クライアントに対して公開すべき資源が広範
囲にわたることは稀であり、一般には非常に限定された
範囲で済む場合が多い。サーバにアクセスするクライア
ントが不特定多数の場合は、この傾向はさらに顕著であ
る。したがって、このような状況では、本実施の形態に
よるアクセス制御を用いることが合理的であると言え
る。
【００４６】次に、本実施の形態をデータベースに対す
るデータ検索要求のアクセス制御に用いた例について具
体的に説明する。図５は、携帯型の情報処理端末を用い
たアドホック無線通信ネットワーク環境において本実施
の形態を適用した構成を説明する図である。図５に示す
ネットワーク環境には、ＰＤＡ（Personal Digital Ass
istant）５１０、５２０と、ノートブック型パーソナル
コンピュータ５３０（以下、ノートＰＣ５３０と略記す
る）とが存在し、アドホック無線通信にて情報のやりと
りを行う。また図５において、ＰＤＡ５１０は図１に示
したクライアント１０に対応し、ＰＤＡ５２０はクライ
アント２０に対応し、ノートＰＣ５３０はサーバ３０に
対応する。すなわち、ＰＤＡ５１０とノートＰＣ５３０
とは同じパーソナルドメイン内に存在し、信頼関係にあ
る。またＰＤＡ５２０は、ノートＰＣ５３０と信頼関係
になく、本実施の形態によるセキュアトークン５０に基
づくアクセス以外でノートＰＣ５３０のデータベースに
アクセスすることはできない。
るデータ検索要求のアクセス制御に用いた例について具
体的に説明する。図５は、携帯型の情報処理端末を用い
たアドホック無線通信ネットワーク環境において本実施
の形態を適用した構成を説明する図である。図５に示す
ネットワーク環境には、ＰＤＡ（Personal Digital Ass
istant）５１０、５２０と、ノートブック型パーソナル
コンピュータ５３０（以下、ノートＰＣ５３０と略記す
る）とが存在し、アドホック無線通信にて情報のやりと
りを行う。また図５において、ＰＤＡ５１０は図１に示
したクライアント１０に対応し、ＰＤＡ５２０はクライ
アント２０に対応し、ノートＰＣ５３０はサーバ３０に
対応する。すなわち、ＰＤＡ５１０とノートＰＣ５３０
とは同じパーソナルドメイン内に存在し、信頼関係にあ
る。またＰＤＡ５２０は、ノートＰＣ５３０と信頼関係
になく、本実施の形態によるセキュアトークン５０に基
づくアクセス以外でノートＰＣ５３０のデータベースに
アクセスすることはできない。
【００４７】ここで、本適用例におけるＰＤＡ５１０、
５２０とノートＰＣ５３０とは、ウェブベースで情報の
やりとりを行う。したがって、この観点から、ノートＰ
Ｃ５３０はウェブサーバであり、ＰＤＡ５１０、５２０
はノートＰＣ５３０への接続手段であるウェブブラウザ
５１１、５２１を有する。また、本適用例における動作
の観点からは、ノートＰＣ５３０はデータベースサーバ
であり、ＰＤＡ５１０、５２０は、ノートＰＣ５３０の
データベースに対してアクセス要求を行う。図６は、か
かるＰＤＡ５１０、５２０とノートＰＣ５３０との情報
通信における関係を示す図である。図６を参照すると、
ノートＰＣ５３０は、ウェブ上でのサービスを行うため
のウェブサーバサービス５３１と、ＣＧＩ（Common Gat
eway Interface）５３２と、データベース５３３とを備
える。そして、ＰＤＡ５１０、５２０に備えられたウェ
ブブラウザ５１１、５２１からノートＰＣ５３０に対し
てＨＴＴＰ要求が送信されると、ウェブサーバサービス
５３１がこのＨＴＴＰ要求を受け付け、ＣＧＩ５３２を
介してデータベース５３３に対してデータ検索を行う。
得られた検索結果は、ウェブサーバサービス５３１から
ＰＤＡ５１０、５２０へ送信される。これにより、ＰＤ
Ａ５１０、５２０のユーザは、ウェブブラウザ５１１、
５２１を介してデータ検索の結果を閲覧することができ
る。
５２０とノートＰＣ５３０とは、ウェブベースで情報の
やりとりを行う。したがって、この観点から、ノートＰ
Ｃ５３０はウェブサーバであり、ＰＤＡ５１０、５２０
はノートＰＣ５３０への接続手段であるウェブブラウザ
５１１、５２１を有する。また、本適用例における動作
の観点からは、ノートＰＣ５３０はデータベースサーバ
であり、ＰＤＡ５１０、５２０は、ノートＰＣ５３０の
データベースに対してアクセス要求を行う。図６は、か
かるＰＤＡ５１０、５２０とノートＰＣ５３０との情報
通信における関係を示す図である。図６を参照すると、
ノートＰＣ５３０は、ウェブ上でのサービスを行うため
のウェブサーバサービス５３１と、ＣＧＩ（Common Gat
eway Interface）５３２と、データベース５３３とを備
える。そして、ＰＤＡ５１０、５２０に備えられたウェ
ブブラウザ５１１、５２１からノートＰＣ５３０に対し
てＨＴＴＰ要求が送信されると、ウェブサーバサービス
５３１がこのＨＴＴＰ要求を受け付け、ＣＧＩ５３２を
介してデータベース５３３に対してデータ検索を行う。
得られた検索結果は、ウェブサーバサービス５３１から
ＰＤＡ５１０、５２０へ送信される。これにより、ＰＤ
Ａ５１０、５２０のユーザは、ウェブブラウザ５１１、
５２１を介してデータ検索の結果を閲覧することができ
る。
【００４８】図７は、ノートＰＣ５３０のデータベース
５３３の構成を説明する図である。本適用例におけるデ
ータベース５３３は、複数の情報カテゴリに対応してデ
ータ検索を行うものとする。したがって、図７を参照す
ると、データベース５３３は、統合情報検索部７１０
と、統合情報検索部７１０によって管理されるアプリケ
ーション群とを備える。統合情報検索部７１０は、ＰＤ
Ａ５１０、５２０から送られるＨＴＴＰ要求における検
索条件（Query）を、その多様なアクセスインターフェ
ースを持つ配下の情報カテゴリに応じて包括的に処理す
る。ここでは、統合情報検索部７１０の配下の情報カテ
ゴリとして、メール、スケジュール、アドレス帳などの
個人情報（以下、ＰＩＭ（Personal Information Manag
er）情報と称す）、専用データベースで扱われるデー
タ、専用の書式を持った文書データやＰＤＦ（Portable
Document Format）文書やプレーンテキストなどの各種
文書データが含まれるものとする。したがって、図７に
示す例では、統合情報検索部７１０に管理されるアプリ
ケーション群として、ＰＩＭ情報を処理するＰＩＭアプ
リケーション７２１、専用データベース７２２、文書デ
ータを扱う文書編集アプリケーション７２３が記載され
ている。ただし、これらのアプリケーション群は例示に
過ぎず、本実施の形態によるアクセス制御が利用される
ネットワーク環境によっては、これらに加え、またはこ
れらに代えて、画像データや音声データなどを扱うアプ
リケーションを用意することもできる。
５３３の構成を説明する図である。本適用例におけるデ
ータベース５３３は、複数の情報カテゴリに対応してデ
ータ検索を行うものとする。したがって、図７を参照す
ると、データベース５３３は、統合情報検索部７１０
と、統合情報検索部７１０によって管理されるアプリケ
ーション群とを備える。統合情報検索部７１０は、ＰＤ
Ａ５１０、５２０から送られるＨＴＴＰ要求における検
索条件（Query）を、その多様なアクセスインターフェ
ースを持つ配下の情報カテゴリに応じて包括的に処理す
る。ここでは、統合情報検索部７１０の配下の情報カテ
ゴリとして、メール、スケジュール、アドレス帳などの
個人情報（以下、ＰＩＭ（Personal Information Manag
er）情報と称す）、専用データベースで扱われるデー
タ、専用の書式を持った文書データやＰＤＦ（Portable
Document Format）文書やプレーンテキストなどの各種
文書データが含まれるものとする。したがって、図７に
示す例では、統合情報検索部７１０に管理されるアプリ
ケーション群として、ＰＩＭ情報を処理するＰＩＭアプ
リケーション７２１、専用データベース７２２、文書デ
ータを扱う文書編集アプリケーション７２３が記載され
ている。ただし、これらのアプリケーション群は例示に
過ぎず、本実施の形態によるアクセス制御が利用される
ネットワーク環境によっては、これらに加え、またはこ
れらに代えて、画像データや音声データなどを扱うアプ
リケーションを用意することもできる。
【００４９】ここで、専用データベース７２２には、別
途にネットワークアクセスされる外部データベースや、
イントラネット用の専用データベースが含まれる。ま
た、文書編集アプリケーション７２３には、ワードプロ
セッサや表計算ソフトなどが含まれる。さらに、図７に
示すように、統合情報検索部７１０とＰＩＭアプリケー
ション７２１、専用データベース７２２、文書編集アプ
リケーション７２３との間には、統合情報検索部７１０
がこれらの情報カテゴリに対して一律にアクセスできる
ように、Ｗｒａｐｐｅｒと呼ばれるアクセスインターフ
ェイス変換レイヤが装備されている。これによって、呼
び出すエントリ名や呼び出し手順の違いを吸収すること
ができる。例えば、過去２日間にアクセスした上記情報
カテゴリの情報のうち、特定のキーワードを含む情報の
検索をＰＤＡ５１０からノートＰＣ５３０へ指示する
と、その条件を満たす各情報カテゴリの情報が検索さ
れ、ＰＤＡ５１０のスクリーンに表示される。簡単化の
ために、それらの情報は全てプレーンテキストに変換さ
れていても良いし、可能ならそれぞれオリジナルの文書
形式を保持しつつ、ＰＤＡ５１０の機能によりそれらの
文書形式を表現しても良い。
途にネットワークアクセスされる外部データベースや、
イントラネット用の専用データベースが含まれる。ま
た、文書編集アプリケーション７２３には、ワードプロ
セッサや表計算ソフトなどが含まれる。さらに、図７に
示すように、統合情報検索部７１０とＰＩＭアプリケー
ション７２１、専用データベース７２２、文書編集アプ
リケーション７２３との間には、統合情報検索部７１０
がこれらの情報カテゴリに対して一律にアクセスできる
ように、Ｗｒａｐｐｅｒと呼ばれるアクセスインターフ
ェイス変換レイヤが装備されている。これによって、呼
び出すエントリ名や呼び出し手順の違いを吸収すること
ができる。例えば、過去２日間にアクセスした上記情報
カテゴリの情報のうち、特定のキーワードを含む情報の
検索をＰＤＡ５１０からノートＰＣ５３０へ指示する
と、その条件を満たす各情報カテゴリの情報が検索さ
れ、ＰＤＡ５１０のスクリーンに表示される。簡単化の
ために、それらの情報は全てプレーンテキストに変換さ
れていても良いし、可能ならそれぞれオリジナルの文書
形式を保持しつつ、ＰＤＡ５１０の機能によりそれらの
文書形式を表現しても良い。
【００５０】以上のように構成されたネットワーク環境
において、ＰＤＡ５２０に対するアクセス制御を行う場
合の具体的な動作を説明する。前提として、図５に示し
たＰＤＡ５１０、５２０、ノートＰＣ５３０のうち、一
人のユーザ（ユーザＡ）がＰＤＡ５１０及びノートＰＣ
５３０を保有し、別の一人のユーザ（ユーザＢ）がＰＤ
Ａ５２０を保有するものとする。ＰＤＡ５１０とノート
ＰＣ５３０とは信頼関係があるので、予め無線暗号化通
信路で結ばれている。ノートＰＣ５３０は、鞄に収納さ
れ、省電力モードのサスペンド状態となっており、ＰＤ
Ａ５１０からの無線信号で必要に応じて起動（Wake u
p）し、アクセスすることができる。
において、ＰＤＡ５２０に対するアクセス制御を行う場
合の具体的な動作を説明する。前提として、図５に示し
たＰＤＡ５１０、５２０、ノートＰＣ５３０のうち、一
人のユーザ（ユーザＡ）がＰＤＡ５１０及びノートＰＣ
５３０を保有し、別の一人のユーザ（ユーザＢ）がＰＤ
Ａ５２０を保有するものとする。ＰＤＡ５１０とノート
ＰＣ５３０とは信頼関係があるので、予め無線暗号化通
信路で結ばれている。ノートＰＣ５３０は、鞄に収納さ
れ、省電力モードのサスペンド状態となっており、ＰＤ
Ａ５１０からの無線信号で必要に応じて起動（Wake u
p）し、アクセスすることができる。
【００５１】さて、ユーザＡとユーザＢとが出会うなど
してお互いの間の距離が短くなり、近距離無線通信によ
るアドホックネットワークを介して交信可能になったと
する。すると、まずＰＤＡ５１０、５２０間でクライア
ント間通信が行われ、互いの識別情報が交換され相手が
特定される。なお、ここで悪意のＰＤＡ５２０が偽りの
識別情報をＰＤＡ５１０に送付して任意の善良な第三者
に成り済ましたとしても、すでに述べたようにＰＫＩの
仕組みによって以降のサーバ接続時にＰＤＡ５２０は排
除される仕組みが用意されている。続いて、ユーザＡ
が、ユーザＢの要求を受け、ユーザＢに提供できる情報
（そのような要求を満足する情報）を、ＰＤＡ５１０か
らノートＰＣ５３０をアクセスすることによって検索す
る。これは、ＰＤＡ５１０からノートＰＣ５３０への遠
隔操作呼び出しとなる。ユーザＡは、検索条件や検索す
べきカテゴリ毎に異なる呼び出し方を勘案して、ＰＤＡ
５１０の表示スクリーン上で得られる情報に対して条件
を変えながら所望の情報を絞り込む。この操作は、図３
に示した第１フェーズに該当する。なお、ここでは、以
下に列挙するようなカテゴリ毎に必要な条件が入力さ
れ、それらの条件がまとめられてノートＰＣ５３０へ送
られるものとする。 ・作成日時 ・最終アクセス日時 ・作成者／送信者 ・タイトル名／ファイル名 ・関連アプリケーションカテゴリタイプ ・重要度 ・未読既読 ・サイズ ・目標納期 ・情報のタイトルやファイル名またはその本体に含まれ
るキーワード ・情報の位置（ページ、段落、行単位）
してお互いの間の距離が短くなり、近距離無線通信によ
るアドホックネットワークを介して交信可能になったと
する。すると、まずＰＤＡ５１０、５２０間でクライア
ント間通信が行われ、互いの識別情報が交換され相手が
特定される。なお、ここで悪意のＰＤＡ５２０が偽りの
識別情報をＰＤＡ５１０に送付して任意の善良な第三者
に成り済ましたとしても、すでに述べたようにＰＫＩの
仕組みによって以降のサーバ接続時にＰＤＡ５２０は排
除される仕組みが用意されている。続いて、ユーザＡ
が、ユーザＢの要求を受け、ユーザＢに提供できる情報
（そのような要求を満足する情報）を、ＰＤＡ５１０か
らノートＰＣ５３０をアクセスすることによって検索す
る。これは、ＰＤＡ５１０からノートＰＣ５３０への遠
隔操作呼び出しとなる。ユーザＡは、検索条件や検索す
べきカテゴリ毎に異なる呼び出し方を勘案して、ＰＤＡ
５１０の表示スクリーン上で得られる情報に対して条件
を変えながら所望の情報を絞り込む。この操作は、図３
に示した第１フェーズに該当する。なお、ここでは、以
下に列挙するようなカテゴリ毎に必要な条件が入力さ
れ、それらの条件がまとめられてノートＰＣ５３０へ送
られるものとする。 ・作成日時 ・最終アクセス日時 ・作成者／送信者 ・タイトル名／ファイル名 ・関連アプリケーションカテゴリタイプ ・重要度 ・未読既読 ・サイズ ・目標納期 ・情報のタイトルやファイル名またはその本体に含まれ
るキーワード ・情報の位置（ページ、段落、行単位）
【００５２】ＰＤＡ５１０においてウェブブラウザ５１
１が動作し、ノートＰＣ５３０のウェブサーバから送ら
れる条件入力フォームに上記の必要な入力がなされる
と、その内容がＨＴＴＰのＰＯＳＴコマンドを使ってノ
ートＰＣ５３０に送られる。この入力情報がノートＰＣ
５３０すなわちウェブサーバへの遠隔操作呼び出しの操
作情報に相当する。図６を参照すると、これらの情報
は、ＣＧＩ５３２を経由してデータベース５３３への検
索として処理される。なお、データベース５３３への検
索は、かかるウェブサーバ用のＣＧＩ５３２による検索
には限定されず、もっと広義のＲＰＣ（Remote Procedu
re Call）を、例えばＳＯＡＰ（Simple Object Access
Protocol）の枠組みを利用してＨＴＴＰを使って送付
し、サーバ側の特定ＲＰＣエントリを特定の呼び出し方
で呼び出すものとしても実装できる。ユーザＢに対して
提供しても良い情報に絞り込まれるまで、このような検
索をＰＤＡ５１０とノートＰＣ５３０の間で繰り返す。
１が動作し、ノートＰＣ５３０のウェブサーバから送ら
れる条件入力フォームに上記の必要な入力がなされる
と、その内容がＨＴＴＰのＰＯＳＴコマンドを使ってノ
ートＰＣ５３０に送られる。この入力情報がノートＰＣ
５３０すなわちウェブサーバへの遠隔操作呼び出しの操
作情報に相当する。図６を参照すると、これらの情報
は、ＣＧＩ５３２を経由してデータベース５３３への検
索として処理される。なお、データベース５３３への検
索は、かかるウェブサーバ用のＣＧＩ５３２による検索
には限定されず、もっと広義のＲＰＣ（Remote Procedu
re Call）を、例えばＳＯＡＰ（Simple Object Access
Protocol）の枠組みを利用してＨＴＴＰを使って送付
し、サーバ側の特定ＲＰＣエントリを特定の呼び出し方
で呼び出すものとしても実装できる。ユーザＢに対して
提供しても良い情報に絞り込まれるまで、このような検
索をＰＤＡ５１０とノートＰＣ５３０の間で繰り返す。
【００５３】データ検索が進み、ユーザＢに提供する情
報が確定すると、図３に示した第２フェーズに遷移す
る。ここでは、ＰＤＡ５１０による操作においてユーザ
Ｂに提供する情報の確定に利用した検索条件が含まれる
ように、ノートＰＣ５３０にセキュアトークンの作成を
依頼する。すなわち、ＰＤＡ５１０のノートＰＣ５３０
に対する遠隔操作呼び出しによるデータ検索で確定した
情報の抽出が可能な検索条件が含まれたセキュアトーク
ンの作成が依頼される。このセキュアトークン内の検索
条件を利用することにより、ノートＰＣ５３０と信頼関
係を持ったＰＤＡ５１０が取得した情報と同一の情報
を、ノートＰＣ５３０と信頼関係の無いＰＤＡ５２０で
も取得できるようにすることが、当該セキュアトークン
の意義である。
報が確定すると、図３に示した第２フェーズに遷移す
る。ここでは、ＰＤＡ５１０による操作においてユーザ
Ｂに提供する情報の確定に利用した検索条件が含まれる
ように、ノートＰＣ５３０にセキュアトークンの作成を
依頼する。すなわち、ＰＤＡ５１０のノートＰＣ５３０
に対する遠隔操作呼び出しによるデータ検索で確定した
情報の抽出が可能な検索条件が含まれたセキュアトーク
ンの作成が依頼される。このセキュアトークン内の検索
条件を利用することにより、ノートＰＣ５３０と信頼関
係を持ったＰＤＡ５１０が取得した情報と同一の情報
を、ノートＰＣ５３０と信頼関係の無いＰＤＡ５２０で
も取得できるようにすることが、当該セキュアトークン
の意義である。
【００５４】図５を参照すると、本適用例におけるセキ
ュアトークンは、図４に示したセキュアトークン５０の
書式のうち、認証情報５１としてユーザＢの公開鍵を、
操作情報５２として検索条件及び制限情報（例えば当該
セキュアトークンの有効期限など）を記述している。ま
た、かかるセキュアトークンにはデジタル署名５３（図
ではサーバ署名と表記）が付されている。このように、
当該セキュアトークンには、ノートＰＣ５３０によって
デジタル署名５３を施すので、その秘密鍵を保持するノ
ートＰＣ５３０自身によってのみ作成可能である。な
お、本適用例のように、ＰＤＡ５２０とノートＰＣ５３
０との通信をウェブベースで行う場合は、このセキュア
トークンをＰＤＡ５２０へのクッキーとして作成するこ
とができる。
ュアトークンは、図４に示したセキュアトークン５０の
書式のうち、認証情報５１としてユーザＢの公開鍵を、
操作情報５２として検索条件及び制限情報（例えば当該
セキュアトークンの有効期限など）を記述している。ま
た、かかるセキュアトークンにはデジタル署名５３（図
ではサーバ署名と表記）が付されている。このように、
当該セキュアトークンには、ノートＰＣ５３０によって
デジタル署名５３を施すので、その秘密鍵を保持するノ
ートＰＣ５３０自身によってのみ作成可能である。な
お、本適用例のように、ＰＤＡ５２０とノートＰＣ５３
０との通信をウェブベースで行う場合は、このセキュア
トークンをＰＤＡ５２０へのクッキーとして作成するこ
とができる。
【００５５】次に、図３に示した第３フェーズに遷移す
る。そして、以上のようにして作成されたセキュアトー
クンは、ＰＤＡ５２０に対するノートＰＣ５３０へのア
クセス許可の証として引き渡す。このセキュアトークン
は、一旦、ＰＤＡ５１０に返送された後、ＰＤＡ５１０
からＰＤＡ５２０にクライアント間通信を介して渡され
る。また、ＰＤＡ５１０を介さずに、ノートＰＣ５３０
からＰＤＡ５２０に直接引き渡すこともできる。
る。そして、以上のようにして作成されたセキュアトー
クンは、ＰＤＡ５２０に対するノートＰＣ５３０へのア
クセス許可の証として引き渡す。このセキュアトークン
は、一旦、ＰＤＡ５１０に返送された後、ＰＤＡ５１０
からＰＤＡ５２０にクライアント間通信を介して渡され
る。また、ＰＤＡ５１０を介さずに、ノートＰＣ５３０
からＰＤＡ５２０に直接引き渡すこともできる。
【００５６】次に、図３に示した第４フェーズに遷移
し、ＰＤＡ５２０によるセキュアトークンを用いたデー
タ検索が行われる。第２フェーズで作成されたセキュア
トークンが第３フェーズでＰＤＡ５２０に与えられる
と、当該ＰＤＡ５２０が使用する限り、当該セキュアト
ークンに記述されている検索条件によるデータ検索の実
行がＰＤＡ５２０に許可されたことになる。なぜなら、
ＰＤＡ５２０は、ノートＰＣ５３０に接続する際にＳＳ
Ｌによる認証手順によって確実にＰＤＡ５２０本体であ
ることが確認された後、そこで示された公開鍵が当該セ
キュアトークンに予め挿入されている公開鍵と一致すれ
ば、間違いなく当該セキュアトークンはＰＤＡ５２０が
与えられた正規のものであることが確認されるからであ
る。
し、ＰＤＡ５２０によるセキュアトークンを用いたデー
タ検索が行われる。第２フェーズで作成されたセキュア
トークンが第３フェーズでＰＤＡ５２０に与えられる
と、当該ＰＤＡ５２０が使用する限り、当該セキュアト
ークンに記述されている検索条件によるデータ検索の実
行がＰＤＡ５２０に許可されたことになる。なぜなら、
ＰＤＡ５２０は、ノートＰＣ５３０に接続する際にＳＳ
Ｌによる認証手順によって確実にＰＤＡ５２０本体であ
ることが確認された後、そこで示された公開鍵が当該セ
キュアトークンに予め挿入されている公開鍵と一致すれ
ば、間違いなく当該セキュアトークンはＰＤＡ５２０が
与えられた正規のものであることが確認されるからであ
る。
【００５７】ここで、当該セキュアトークンに操作情報
５２として記述される検索条件の例を示す。検索情報と
して、次のような記述があるものとする。 <QueryConditions> <keywords> "Web server" AND "CGI" </keywords> <LastAccessDateTime> BETWEEN 2001/06/01 AND 2001/06/02 </LastAccessDateTime> <SpecifiedCategories> MAIL AND PDF </SpecifiedCategories> </QueryConditions> この例は、「６月１日〜２日の両日にアクセスしたメー
ルまたはＰＤＦ文書の中で、"Web server"と"CGI"とい
う２つのキーワードが含まれているもの」を検索して、
該当する情報を取得するものである。したがって、かか
る検索条件が操作情報５２として記述されたセキュアト
ークンを与えられたＰＤＡ５２０は、ノートＰＣ５３０
に対し、この検索条件でデータ検索を行うことが可能と
なる。なお、上記のような平易なテキスト文書ではな
く、汎用的なＲＰＣ呼び出し用にさらに汎用的にＳＯＡ
Ｐの符号化を利用して、送付情報に型指定などが可能な
操作情報５２の記述を行っても良い。
５２として記述される検索条件の例を示す。検索情報と
して、次のような記述があるものとする。 <QueryConditions> <keywords> "Web server" AND "CGI" </keywords> <LastAccessDateTime> BETWEEN 2001/06/01 AND 2001/06/02 </LastAccessDateTime> <SpecifiedCategories> MAIL AND PDF </SpecifiedCategories> </QueryConditions> この例は、「６月１日〜２日の両日にアクセスしたメー
ルまたはＰＤＦ文書の中で、"Web server"と"CGI"とい
う２つのキーワードが含まれているもの」を検索して、
該当する情報を取得するものである。したがって、かか
る検索条件が操作情報５２として記述されたセキュアト
ークンを与えられたＰＤＡ５２０は、ノートＰＣ５３０
に対し、この検索条件でデータ検索を行うことが可能と
なる。なお、上記のような平易なテキスト文書ではな
く、汎用的なＲＰＣ呼び出し用にさらに汎用的にＳＯＡ
Ｐの符号化を利用して、送付情報に型指定などが可能な
操作情報５２の記述を行っても良い。
【００５８】次に、上述したデータベース検索への本実
施の形態の適用例において、ユーザＡがＰＤＡ５１０を
操作して検索条件を決定し、かかる操作の内容をセキュ
アトークンとしてＰＤＡ５２０（ユーザＢ）に与える手
順の具体的な例を、ＰＤＡ５１０のウェブブラウザ５１
１に現れるＧＵＩを簡易表現した図を参照しながら説明
する。この例はアドホック無線通信ネットワークで利用
されている。まずＰＤＡ５１０は、本実施の形態による
セキュアトークンを用いたアクセス機能をサポートする
近傍の装置を検索する。つまり、ノートＰＣ５３０の情
報の特定の一部を公開する相手を探す。例えば、ＰＤＡ
５１０、５２０において利用している近距離無線デバイ
ス間で、共通に用意された専用のサービスディスカバリ
ー機能を働かせることにより、利用中の近距離無線通信
デバイスであって通信可能な範囲（例えば、デバイス間
距離１０ｍ以内）にいる他の装置の探索を行うことがで
きる。本適用例では、このサービスディスカバリー機能
により発見されたクライアントの装置名は「Ｐａｕｌ」
と「Ｒｏｂｅｒｔ」であるとする。この適用例では「Ｐ
ａｕｌ」がＰＤＡ５２０に該当する。この近傍の装置名
をＰＤＡ５１０はすでに把握しているという前提で以下
の操作を開始する。 図８は、データベース検索を開始するためにノートＰＣ
５３０のウェブサーバから提供され、ＰＤＡ５１０のウ
ェブブラウザ５１１に表示されるウェブページの初期画
面（ホームページ）である。図示のように、この画面に
は、ノートＰＣ５３０上の検索エンジン（データベース
５３３）に対する検索カテゴリが列挙されている。ここ
で、ユーザＡが「最終アクセス日時」項目を選択したも
のとする（図９参照）。すると、この操作を受けて、最
終アクセス日時を詳細に設定するための専用ページが、
ノートＰＣ５３０のウェブサーバからＰＤＡ５１０に送
られる（図１０参照）。図１０の例では、ユーザＡは２
００１年６月１日から２日までを指定期間として条件設
定している。
施の形態の適用例において、ユーザＡがＰＤＡ５１０を
操作して検索条件を決定し、かかる操作の内容をセキュ
アトークンとしてＰＤＡ５２０（ユーザＢ）に与える手
順の具体的な例を、ＰＤＡ５１０のウェブブラウザ５１
１に現れるＧＵＩを簡易表現した図を参照しながら説明
する。この例はアドホック無線通信ネットワークで利用
されている。まずＰＤＡ５１０は、本実施の形態による
セキュアトークンを用いたアクセス機能をサポートする
近傍の装置を検索する。つまり、ノートＰＣ５３０の情
報の特定の一部を公開する相手を探す。例えば、ＰＤＡ
５１０、５２０において利用している近距離無線デバイ
ス間で、共通に用意された専用のサービスディスカバリ
ー機能を働かせることにより、利用中の近距離無線通信
デバイスであって通信可能な範囲（例えば、デバイス間
距離１０ｍ以内）にいる他の装置の探索を行うことがで
きる。本適用例では、このサービスディスカバリー機能
により発見されたクライアントの装置名は「Ｐａｕｌ」
と「Ｒｏｂｅｒｔ」であるとする。この適用例では「Ｐ
ａｕｌ」がＰＤＡ５２０に該当する。この近傍の装置名
をＰＤＡ５１０はすでに把握しているという前提で以下
の操作を開始する。 図８は、データベース検索を開始するためにノートＰＣ
５３０のウェブサーバから提供され、ＰＤＡ５１０のウ
ェブブラウザ５１１に表示されるウェブページの初期画
面（ホームページ）である。図示のように、この画面に
は、ノートＰＣ５３０上の検索エンジン（データベース
５３３）に対する検索カテゴリが列挙されている。ここ
で、ユーザＡが「最終アクセス日時」項目を選択したも
のとする（図９参照）。すると、この操作を受けて、最
終アクセス日時を詳細に設定するための専用ページが、
ノートＰＣ５３０のウェブサーバからＰＤＡ５１０に送
られる（図１０参照）。図１０の例では、ユーザＡは２
００１年６月１日から２日までを指定期間として条件設
定している。
【００５９】次に、さらに検索条件を追加するため、図
１０の画面で「検索開始」を実行せず、「ホームへ戻
る」を実行する。これにより、ＰＤＡ５１０のウェブブ
ラウザ５１１の表示は、図９に示した状態、すなわちホ
ームページにおいて「最終アクセス日時」の検索条件が
選択されている状態に戻る。そこで、ユーザＡは、「関
連アプリケーションカテゴリータイプ」を指定する（図
１１参照）。この操作を受けて、関連アプリケーション
カテゴリータイプを指定するための専用ページが、ノー
トＰＣ５３０のウェブサーバからＰＤＡ５１０に送られ
る（図１２参照）。図１２の例では、ユーザＡは指定カ
テゴリとしてＰＤＦファイルとメール情報を指定してい
る。
１０の画面で「検索開始」を実行せず、「ホームへ戻
る」を実行する。これにより、ＰＤＡ５１０のウェブブ
ラウザ５１１の表示は、図９に示した状態、すなわちホ
ームページにおいて「最終アクセス日時」の検索条件が
選択されている状態に戻る。そこで、ユーザＡは、「関
連アプリケーションカテゴリータイプ」を指定する（図
１１参照）。この操作を受けて、関連アプリケーション
カテゴリータイプを指定するための専用ページが、ノー
トＰＣ５３０のウェブサーバからＰＤＡ５１０に送られ
る（図１２参照）。図１２の例では、ユーザＡは指定カ
テゴリとしてＰＤＦファイルとメール情報を指定してい
る。
【００６０】さらに検索条件を追加するため、ユーザＡ
は、上記と同様にホームページに戻り、「キーワード」
を指定条件に加える（図１３参照）。そして、キーワー
ド入力用のページにおいて、「Web Server」と「CGI」
という２つのキーワードを入力している（図１４参
照）。
は、上記と同様にホームページに戻り、「キーワード」
を指定条件に加える（図１３参照）。そして、キーワー
ド入力用のページにおいて、「Web Server」と「CGI」
という２つのキーワードを入力している（図１４参
照）。
【００６１】以上のようにして、データベース検索の内
容は、これらのキーワードが共に含まれるＰＤＦ情報と
メール情報を検索することとなった。そこで、ユーザＡ
は、次に図１４のウェブページから「検索開始」を選択
し、ノートＰＣ５３０のウェブサーバに、この検索条件
での検索開始を要求する。
容は、これらのキーワードが共に含まれるＰＤＦ情報と
メール情報を検索することとなった。そこで、ユーザＡ
は、次に図１４のウェブページから「検索開始」を選択
し、ノートＰＣ５３０のウェブサーバに、この検索条件
での検索開始を要求する。
【００６２】ノートＰＣ５３０は、上記の検索要求に応
じてデータベース検索を行い、この検索条件を満たすデ
ータファイルが見つかったならば、検出結果として該当
データファイルがノートＰＣ５３０からＰＤＡ５１０へ
送られる。そして、当該データを記載したページがＰＤ
Ａ５１０に表示される（図１５参照）。図１５に示す表
示ページには、その下部に、ページ単位で当該検索結果
を見るための制御ボタンが設けられている。以上のよう
にして得られた検索結果が、ユーザＡの所望する（ユー
ザＢに公開しようとする）内容であったならば、次にユ
ーザＡは、この検索条件を含んだセキュアトークンを作
成するように、ノートＰＣ５３０に要求する。
じてデータベース検索を行い、この検索条件を満たすデ
ータファイルが見つかったならば、検出結果として該当
データファイルがノートＰＣ５３０からＰＤＡ５１０へ
送られる。そして、当該データを記載したページがＰＤ
Ａ５１０に表示される（図１５参照）。図１５に示す表
示ページには、その下部に、ページ単位で当該検索結果
を見るための制御ボタンが設けられている。以上のよう
にして得られた検索結果が、ユーザＡの所望する（ユー
ザＢに公開しようとする）内容であったならば、次にユ
ーザＡは、この検索条件を含んだセキュアトークンを作
成するように、ノートＰＣ５３０に要求する。
【００６３】すでに述べたように、ＰＤＡ５１０は、近
傍の装置名を検索済みである。前記検索条件の確定を受
けて、この装置名と検索時に併せて取得した識別情報と
をノートＰＣ５３０に送付する。なお、この送付手順
は、ＨＴＴＰ上で取り交わされるＳＯＡＰを利用して行
っている。したがって、ＰＤＡ５１０上での表示はな
い。この装置名等は、図１５で表示される検索結果の下
部の周辺クライアントリストボタンを使って一覧として
表示される（図１６参照）。
傍の装置名を検索済みである。前記検索条件の確定を受
けて、この装置名と検索時に併せて取得した識別情報と
をノートＰＣ５３０に送付する。なお、この送付手順
は、ＨＴＴＰ上で取り交わされるＳＯＡＰを利用して行
っている。したがって、ＰＤＡ５１０上での表示はな
い。この装置名等は、図１５で表示される検索結果の下
部の周辺クライアントリストボタンを使って一覧として
表示される（図１６参照）。
【００６４】次に、ユーザＡは、どの装置（クライアン
ト）に対してセキュアトークンを作成するのかを決定す
る。図１６では、Ｐａｕｌという装置名を持つ相手（Ｐ
ＤＡ５２０に相当する）のために、上記検索条件を持つ
セキュアトークンを作成することをノートＰＣ５３０に
要求する。この要求によって、ノートＰＣ５３０は、同
じくＳＯＡＰを使ってセキュアトークンをＰＤＡ５１０
に返す。そして、ＰＤＡ５１０は、ＰＤＡ５２０に対
し、クライアント間通信を介して当該セキュアトークン
を送付することでノートＰＣ５３０の特定の情報を公開
する。これ以後、クライアント：Ｐａｕｌは、当該セキ
ュアトークンをノートＰＣ５３０に対して送信すること
によって、図１５に示した検索結果を取得できることに
なる。
ト）に対してセキュアトークンを作成するのかを決定す
る。図１６では、Ｐａｕｌという装置名を持つ相手（Ｐ
ＤＡ５２０に相当する）のために、上記検索条件を持つ
セキュアトークンを作成することをノートＰＣ５３０に
要求する。この要求によって、ノートＰＣ５３０は、同
じくＳＯＡＰを使ってセキュアトークンをＰＤＡ５１０
に返す。そして、ＰＤＡ５１０は、ＰＤＡ５２０に対
し、クライアント間通信を介して当該セキュアトークン
を送付することでノートＰＣ５３０の特定の情報を公開
する。これ以後、クライアント：Ｐａｕｌは、当該セキ
ュアトークンをノートＰＣ５３０に対して送信すること
によって、図１５に示した検索結果を取得できることに
なる。
【００６５】なお、上述した適用例では、ＰＤＡ５１０
とノートＰＣ５３０とが別個の装置として構成されてい
るが、両方の役割を兼用する一体の端末として構成して
も良い。さらに、上述した適用例では特に明示しなかっ
たが、ノートＰＣ５３０が外部データベースにアクセス
できる場合には、その操作を行う権限をセキュアトーク
ンにて提供することも可能である。
とノートＰＣ５３０とが別個の装置として構成されてい
るが、両方の役割を兼用する一体の端末として構成して
も良い。さらに、上述した適用例では特に明示しなかっ
たが、ノートＰＣ５３０が外部データベースにアクセス
できる場合には、その操作を行う権限をセキュアトーク
ンにて提供することも可能である。
【００６６】以上のように、本実施の形態は、クライア
ントに与えるサーバ資源へのアクセス操作を記述したト
ークンを発行して当該クライアントに提供することで、
当該サーバ資源に限定したアクセス権限を当該クライア
ントに与えることができる。しかも、このトークンをク
ライアントに渡すことによって、かかるアクセス制御の
ための管理情報を、該当するクライアントごとに分散管
理させることができるため、かかるアクセス制御に関す
る一切の管理情報をその公開後にサーバ側で維持管理す
る必要がなく、サーバの負担を大幅に軽減することがで
きる。
ントに与えるサーバ資源へのアクセス操作を記述したト
ークンを発行して当該クライアントに提供することで、
当該サーバ資源に限定したアクセス権限を当該クライア
ントに与えることができる。しかも、このトークンをク
ライアントに渡すことによって、かかるアクセス制御の
ための管理情報を、該当するクライアントごとに分散管
理させることができるため、かかるアクセス制御に関す
る一切の管理情報をその公開後にサーバ側で維持管理す
る必要がなく、サーバの負担を大幅に軽減することがで
きる。
【００６７】なお、本実施の形態によるトークンを用い
たアクセス制御方法と、従来のサーバにて管理を行うア
クセス制御とを併用することも可能である。例えば、サ
ーバに対して頻繁にアクセスするクライアントに対して
は、サーバに管理データを保持してアクセス制御を用
い、初めてアクセスしようとするクライアントや稀にし
かアクセスしないクライアントに対しては、本実施の形
態によるアクセス制御方法を用いることができる。
たアクセス制御方法と、従来のサーバにて管理を行うア
クセス制御とを併用することも可能である。例えば、サ
ーバに対して頻繁にアクセスするクライアントに対して
は、サーバに管理データを保持してアクセス制御を用
い、初めてアクセスしようとするクライアントや稀にし
かアクセスしないクライアントに対しては、本実施の形
態によるアクセス制御方法を用いることができる。
【００６８】
【発明の効果】以上説明したように、本発明によれば、
遠隔操作呼び出しにおけるアクセス制御において、クラ
イアントのアクセス権限の認証管理における管理コスト
と、資源へのアクセス管理における管理コストとを共に
クライアントへ分散し、サーバにおける管理コストを低
減することができる。
遠隔操作呼び出しにおけるアクセス制御において、クラ
イアントのアクセス権限の認証管理における管理コスト
と、資源へのアクセス管理における管理コストとを共に
クライアントへ分散し、サーバにおける管理コストを低
減することができる。
【図１】 本実施の形態によるアクセス制御を実現する
ネットワークシステムの全体構成を説明する図である。
ネットワークシステムの全体構成を説明する図である。
【図２】 本実施の形態におけるサーバの構成を示す図
である。
である。
【図３】 本実施の形態によるアクセス制御方法を説明
する図である。
する図である。
【図４】 本実施の形態に用いられるセキュアトークン
の書式を例示する図である。
の書式を例示する図である。
【図５】 携帯型の情報処理端末を用いたアドホック無
線通信ネットワーク環境において本実施の形態を適用し
た構成を説明する図である。
線通信ネットワーク環境において本実施の形態を適用し
た構成を説明する図である。
【図６】 図５に示すＰＤＡとノートＰＣとの情報通信
における関係を示す図である。
における関係を示す図である。
【図７】 図５に示すノートＰＣのデータベースの構成
を示す図である。
を示す図である。
【図８】 本実施の形態によるセキュアトークンに記述
される操作情報を作成するためのクライアントにおける
表示画面の例を示す図であり、検索条件選択用の画面を
示す図である。
される操作情報を作成するためのクライアントにおける
表示画面の例を示す図であり、検索条件選択用の画面を
示す図である。
【図９】 本実施の形態によるセキュアトークンに記述
される操作情報を作成するためのクライアントにおける
表示画面の例を示す図であり、１つの項目が選択された
状態を示す図である。
される操作情報を作成するためのクライアントにおける
表示画面の例を示す図であり、１つの項目が選択された
状態を示す図である。
【図１０】 本実施の形態によるセキュアトークンに記
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、図９で選択された条件
を設定する様子を示す図である。
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、図９で選択された条件
を設定する様子を示す図である。
【図１１】 本実施の形態によるセキュアトークンに記
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、２つ目の項目が選択さ
れた状態を示す図である。
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、２つ目の項目が選択さ
れた状態を示す図である。
【図１２】 本実施の形態によるセキュアトークンに記
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、図１１で選択された条
件を具体的に指定する様子を示す図である。
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、図１１で選択された条
件を具体的に指定する様子を示す図である。
【図１３】 本実施の形態によるセキュアトークンに記
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、３つ目の項目が選択さ
れた状態を示す図である。
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、３つ目の項目が選択さ
れた状態を示す図である。
【図１４】 本実施の形態によるセキュアトークンに記
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、図１３で選択された条
件を具体的に指定する様子を示す図である。
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、図１３で選択された条
件を具体的に指定する様子を示す図である。
【図１５】 本実施の形態によるセキュアトークンに記
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、入力された検索条件に
基づく検索結果を示す図である。
述される操作情報を作成するためのクライアントにおけ
る表示画面の例を示す図であり、入力された検索条件に
基づく検索結果を示す図である。
【図１６】 本実施の形態によるセキュアトークンの作
成相手クライアントを選択するためのクライアントにお
ける表示画面の例であり、１つ目の項目が選択された様
子を示す図である。
成相手クライアントを選択するためのクライアントにお
ける表示画面の例であり、１つ目の項目が選択された様
子を示す図である。
１０、２０…クライアント、３０…サーバ、３１…クラ
イアント認証部、３２…操作情報作成部、３３…セキュ
アトークン作成部、３４…セキュアトークン検証部、３
５…遠隔操作処理実行部、４０…ネットワーク、５０…
セキュアトークン、５１…認証情報、５２…操作情報、
５３…デジタル署名、５１０、５２０…ＰＤＡ、５３０
…ノートＰＣ
イアント認証部、３２…操作情報作成部、３３…セキュ
アトークン作成部、３４…セキュアトークン検証部、３
５…遠隔操作処理実行部、４０…ネットワーク、５０…
セキュアトークン、５１…認証情報、５２…操作情報、
５３…デジタル署名、５１０、５２０…ＰＤＡ、５３０
…ノートＰＣ
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｇ０９Ｃ 1/00 ６４０ Ｇ０９Ｃ 1/00 ６４０Ｂ
Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７５Ｂ
(72)発明者 下遠野 享
神奈川県大和市下鶴間1623番地14 日本ア
イ・ビー・エム株式会社 東京基礎研究所
内
(72)発明者 野口 哲也
神奈川県大和市下鶴間1623番地14 日本ア
イ・ビー・エム株式会社 東京基礎研究所
内
Ｆターム(参考） 5B017 AA07 BA06 BA07 CA16
5B082 GA11 HA08
5B085 AE01 AE29 BA07 BC01 BG07
5J104 AA07 KA02 KA05 NA02 NA05
PA07
Claims (21)
- 【請求項１】 ネットワークを介して接続されるクライ
アントからの要求に応じて処理を実行するサーバにおい
て、 前記クライアントに対して許可する遠隔操作呼び出しに
対応する操作情報を作成する操作情報作成手段と、 前記操作情報作成手段にて作成された操作情報を含むト
ークンを作成するトークン作成手段とを備え、 前記トークン作成手段にて作成されたトークンを前記ク
ライアントに配布することにより、当該トークンに記述
された操作情報に対応する遠隔操作呼び出しを当該クラ
イアントに対して許可することを特徴とするサーバ。 - 【請求項２】 前記トークン作成手段は、前記遠隔操作
呼び出しを許可する相手である前記クライアントを特定
するクライアント識別情報を前記トークンに記述するこ
とを特徴とする請求項１に記載のサーバ。 - 【請求項３】 前記トークン作成手段は、作成したトー
クンに対してデジタル署名を施すことを特徴とする請求
項１に記載のサーバ。 - 【請求項４】 前記トークン作成手段は、作成したトー
クンを暗号化することを特徴とする請求項１に記載のサ
ーバ。 - 【請求項５】 前記操作情報作成手段は、前記サーバに
対して所定の遠隔操作呼び出しを行う権限を有する所定
のクライアントとの相互作用を経て前記操作情報を作成
することを特徴とする請求項１に記載のサーバ。 - 【請求項６】 ネットワークを介して接続されるクライ
アントからの要求に応じて処理を実行するサーバにおい
て、 前記クライアントに対して許可された遠隔操作呼び出し
に対応する操作情報を記述したトークンを受信する受信
手段と、 前記トークンの正当性を検証するトークン検証手段と、 前記トークンの正当性が確認された場合に当該トークン
に記述された操作情報に基づく処理を実行する処理実行
手段とを備えることを特徴とするサーバ。 - 【請求項７】 前記トークンを送信したクライアントを
認証するクライアント認証手段をさらに備え、 前記トークン検証手段は、前記クライアント認証手段に
よる認証結果に基づいて、前記トークンに記述された操
作情報に対応する遠隔操作呼び出しが許可されたクライ
アントと前記トークンを送信したクライアントとが同一
か否かを判断することを特徴とする請求項６に記載のサ
ーバ。 - 【請求項８】 前記トークン検証手段は、前記トークン
に施されたデジタル署名に基づいて、前記トークンに対
する改竄の有無を判断することを特徴とする請求項６に
記載のサーバ。 - 【請求項９】 ネットワークを介して接続されるクライ
アントからの要求に応じて処理を実行するサーバにおい
て、 前記クライアントに対して許可する遠隔操作呼び出しに
対応する操作情報を含むデータセットを作成するデータ
セット作成手段と、 前記データセット作成手段にて作成された前記データセ
ットを発行された前記クライアントから当該データセッ
トが送られた場合に当該データセットの正当性を検証す
る検証手段と、 前記データセットの正当性が確認された場合に当該デー
タセットに記述された操作情報に基づく処理を実行する
処理実行手段とを備えることを特徴とするサーバ。 - 【請求項１０】 前記データセット作成手段は、前記ク
ライアントの認証情報を前記データセットに記述し、 前記検証手段は、前記クライアントが前記データセット
を送信するために行った認証において得られた認証情報
と前記データセットに記述された認証情報とを比較する
ことを特徴とする請求項９に記載のサーバ。 - 【請求項１１】 ネットワークに接続する情報処理装置
において、 前記ネットワークを介して所定のサーバに接続する接続
手段と、 自装置がアクセス権限を持たない前記サーバの資源への
アクセスを含む操作内容を記述したトークンを当該サー
バに送信することにより、前記サーバに対して当該トー
クンに記述された操作内容を実行させる遠隔操作呼び出
し手段とを備えたことを特徴とする情報処理装置。 - 【請求項１２】 前記接続手段は、前記トークンが自装
置に対して発行されたことを確認するために用いられる
情報を前記サーバに提供することを特徴とする請求項１
１に記載の情報処理装置。 - 【請求項１３】 前記接続手段は、前記トークンが自装
置に対して発行されたことを確認するために用いられる
情報として、公開鍵基盤（ＰＫＩ）に則った認証に用い
られる公開鍵を前記サーバに提供することを特徴とする
請求項１２に記載の情報処理装置。 - 【請求項１４】 データ処理を行うサーバと、ネットワ
ークを介して当該サーバに接続するクライアントとを備
え、当該クライアントから当該サーバへのアクセス要求
に対する制御を行うアクセス制御システムにおいて、 前記サーバは、前記クライアントの識別情報と前記クラ
イアントに対して許可する遠隔操作呼び出しに対応する
操作情報とを記述したトークンを当該クライアントに対
して発行し、 前記クライアントは、前記サーバにて発行された前記ト
ークンを前記サーバに対して送信することにより前記操
作情報に対応する遠隔操作呼び出しを行うことを特徴と
するアクセス制御システム。 - 【請求項１５】 前記サーバに対して所定の遠隔操作呼
び出しを行う権限を有する他のクライアントをさらに備
え、 前記サーバは、前記他のクライアントが行った遠隔操作
呼び出し操作に基づいて前記トークンに記述する前記操
作情報を決定することを特徴とする請求項１４に記載の
アクセス制御システム。 - 【請求項１６】 前記サーバは、ＷＷＷ（World Wide W
eb）サーバであり、前記トークンをクッキーにて作成す
ることを特徴とする請求項１４に記載のアクセス制御シ
ステム。 - 【請求項１７】 第１の情報処理装置から第２の情報処
理装置へのアクセスを制御するアクセス制御方法におい
て、 前記第１の情報処理装置に対して前記第２の情報処理装
置が許可する操作内容を決定するステップと、 前記操作内容を記述したトークンを作成するステップ
と、 作成された前記トークンを前記第１の情報処理装置に配
布するステップと、 前記第２の情報処理装置が前記第１の情報処理装置から
送られた前記トークンに基づいて処理を実行するステッ
プとを含むことを特徴とするアクセス制御方法。 - 【請求項１８】 前記トークンが前記第１の情報処理装
置を対象として作成されたことを検証するステップをさ
らに含み、 前記トークンを作成するステップは、当該トークンに前
記第１の情報処理装置の認証情報を記述するステップを
含み、 前記トークンの対象が前記第１の情報処理装置を対象と
して作成されたことを検証するステップは、前記第１の
情報処理装置が前記第２の情報処理装置に対して前記ト
ークンを送る際に行う認証により得られる認証情報と、
前記トークンに記述された認証情報とを比較するステッ
プを含むことを特徴とする請求項１７に記載のアクセス
制御方法。 - 【請求項１９】 前記トークンの正当性を検証するステ
ップをさらに含み、 前記トークンを作成するステップは、前記トークンに対
してデジタル署名を施すステップを含み、 前記トークンの正当性を検証するステップは、前記第１
の情報処理装置から受信したトークンに施されているデ
ジタル署名を調べるステップを含むことを特徴とする請
求項１７に記載のアクセス制御方法。 - 【請求項２０】 前記トークンの正当性を検証するステ
ップをさらに含み、 前記トークンを作成するステップは、前記トークンを暗
号化するステップを含み、 前記トークンの正当性を検証するステップは、前記第１
の情報処理装置から受信したトークンの復号結果を調べ
るステップを含むことを特徴とする請求項１７に記載の
アクセス制御方法。 - 【請求項２１】 コンピュータを制御して、ネットワー
クを介して接続される情報処理装置からの要求に応じて
処理を実行するプログラムにおいて、 前記情報処理装置に対して許可する遠隔操作呼び出しに
対応する操作情報を記述したトークンを作成する処理
と、 前記情報処理装置から前記トークンが送られた場合に当
該トークンの正当性を検証する処理と、 正当性が確認された前記トークンに記述された操作情報
に基づく処理とを前記コンピュータに実行させることを
特徴とするプログラム。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001192893A JP4301482B2 (ja) | 2001-06-26 | 2001-06-26 | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 |
| US10/179,767 US20030005333A1 (en) | 2001-06-26 | 2002-06-24 | System and method for access control |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001192893A JP4301482B2 (ja) | 2001-06-26 | 2001-06-26 | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003022253A true JP2003022253A (ja) | 2003-01-24 |
| JP4301482B2 JP4301482B2 (ja) | 2009-07-22 |
Family
ID=19031279
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001192893A Expired - Fee Related JP4301482B2 (ja) | 2001-06-26 | 2001-06-26 | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030005333A1 (ja) |
| JP (1) | JP4301482B2 (ja) |
Cited By (18)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006014325A (ja) * | 2004-06-24 | 2006-01-12 | Palo Alto Research Center Inc | ポータブルセキュリティトークンを使用して、ネットワークにおけるデバイス群に関する公開鍵証明を円滑にするための方法及び装置 |
| JP2007505555A (ja) * | 2003-09-10 | 2007-03-08 | 株式会社エヌ・ティ・ティ・ドコモ | 安全で小額の信用課金をサービスプロバイダが認証可能に測定するための方法及び装置 |
| JP2007149010A (ja) * | 2005-11-30 | 2007-06-14 | Nec Corp | 権限管理サーバ、権限管理システム、トークン検証方法、トークン検証プログラム |
| JP2007199959A (ja) * | 2006-01-25 | 2007-08-09 | Fuji Xerox Co Ltd | コンテンツ利用権管理システム及び電子チケット発行システム及びプログラム |
| WO2007108072A1 (ja) * | 2006-03-17 | 2007-09-27 | Fujitsu Limited | 端末処理方法、端末処理プログラムおよび端末処理装置 |
| JP2008033583A (ja) * | 2006-07-28 | 2008-02-14 | Nec Corp | トークンによるアクセス制御システム、アクセス制御方法 |
| JP2009112015A (ja) * | 2003-05-23 | 2009-05-21 | Ind Technol Res Inst | 個人認証デバイスとこのシステムおよび方法 |
| JPWO2007099609A1 (ja) * | 2006-02-28 | 2009-07-16 | パナソニック株式会社 | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 |
| US7606351B2 (en) | 2004-05-14 | 2009-10-20 | Nec Corporation | Telephone number change notification method and telephone number change notification system |
| US7779263B2 (en) | 2003-11-14 | 2010-08-17 | Ricoh Company, Ltd. | Security support apparatus and computer-readable recording medium recorded with program code to cause a computer to support security |
| CN102431549A (zh) * | 2010-09-13 | 2012-05-02 | 株式会社电装 | 用于车辆的电子控制设备 |
| JP2016521876A (ja) * | 2013-05-24 | 2016-07-25 | インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ | 少なくとも１つのモバイル・デバイスを含む複数のデバイスの間で計算タスクを共有するための方法、コンピュータ可読媒体、およびモバイル・デバイス |
| JP2017069989A (ja) * | 2011-09-29 | 2017-04-06 | アマゾン テクノロジーズ インコーポレイテッド | パラメータベースのキー導出 |
| US9954866B2 (en) | 2011-09-29 | 2018-04-24 | Amazon Technologies, Inc. | Parameter based key derivation |
| US10116440B1 (en) | 2016-08-09 | 2018-10-30 | Amazon Technologies, Inc. | Cryptographic key management for imported cryptographic keys |
| JPWO2018220693A1 (ja) * | 2017-05-30 | 2020-02-27 | 日本電気株式会社 | 情報処理装置、検証装置、情報処理システム、情報処理方法、及び、記録媒体 |
| JP2020115354A (ja) * | 2014-12-31 | 2020-07-30 | スポティファイ アーベー | メディア制御用のホットスポットを動的に作成する方法およびシステム |
| US11546169B2 (en) | 2014-06-27 | 2023-01-03 | Amazon Technologies, Inc. | Dynamic response signing capability in a distributed system |
Families Citing this family (26)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7685287B2 (en) * | 2002-05-30 | 2010-03-23 | Microsoft Corporation | Method and system for layering an infinite request/reply data stream on finite, unidirectional, time-limited transports |
| US8181022B2 (en) * | 2003-06-24 | 2012-05-15 | Realnetworks, Inc. | Method and apparatus for controlling access restrictions for media playback |
| US7752320B2 (en) * | 2003-11-25 | 2010-07-06 | Avaya Inc. | Method and apparatus for content based authentication for network access |
| US7802109B2 (en) * | 2003-12-10 | 2010-09-21 | Hewlett-Packard Development Company, L.P. | Trusted system for file distribution |
| US20050234838A1 (en) * | 2004-04-14 | 2005-10-20 | Manousos Nicholas H | Method and apparatus for providing in place editing within static documents |
| US8250034B2 (en) * | 2004-04-14 | 2012-08-21 | Verisign, Inc. | Method and apparatus to provide visual editing |
| JP4939739B2 (ja) * | 2004-10-05 | 2012-05-30 | パナソニック株式会社 | 携帯情報端末及び表示制御プログラム |
| US7954141B2 (en) * | 2004-10-26 | 2011-05-31 | Telecom Italia S.P.A. | Method and system for transparently authenticating a mobile user to access web services |
| US8438633B1 (en) | 2005-04-21 | 2013-05-07 | Seven Networks, Inc. | Flexible real-time inbox access |
| US20090217036A1 (en) * | 2005-05-04 | 2009-08-27 | Vodafone Group Plc | Digital rights management |
| US8880889B1 (en) * | 2007-03-02 | 2014-11-04 | Citigroup Global Markets, Inc. | Systems and methods for remote authorization of financial transactions using public key infrastructure (PKI) |
| US9807096B2 (en) * | 2014-12-18 | 2017-10-31 | Live Nation Entertainment, Inc. | Controlled token distribution to protect against malicious data and resource access |
| US8935528B2 (en) * | 2008-06-26 | 2015-01-13 | Microsoft Corporation | Techniques for ensuring authentication and integrity of communications |
| JP5743786B2 (ja) * | 2011-07-28 | 2015-07-01 | キヤノン株式会社 | サーバー装置、情報処理方法及びプログラム |
| US9483488B2 (en) | 2012-12-20 | 2016-11-01 | Bank Of America Corporation | Verifying separation-of-duties at IAM system implementing IAM data model |
| US9477838B2 (en) | 2012-12-20 | 2016-10-25 | Bank Of America Corporation | Reconciliation of access rights in a computing system |
| US9537892B2 (en) | 2012-12-20 | 2017-01-03 | Bank Of America Corporation | Facilitating separation-of-duties when provisioning access rights in a computing system |
| US9489390B2 (en) | 2012-12-20 | 2016-11-08 | Bank Of America Corporation | Reconciling access rights at IAM system implementing IAM data model |
| US9542433B2 (en) * | 2012-12-20 | 2017-01-10 | Bank Of America Corporation | Quality assurance checks of access rights in a computing system |
| US9495380B2 (en) | 2012-12-20 | 2016-11-15 | Bank Of America Corporation | Access reviews at IAM system implementing IAM data model |
| US9189644B2 (en) | 2012-12-20 | 2015-11-17 | Bank Of America Corporation | Access requests at IAM system implementing IAM data model |
| US9639594B2 (en) | 2012-12-20 | 2017-05-02 | Bank Of America Corporation | Common data model for identity access management data |
| US9529629B2 (en) | 2012-12-20 | 2016-12-27 | Bank Of America Corporation | Computing resource inventory system |
| US9413748B2 (en) * | 2013-03-15 | 2016-08-09 | Cisco Technology, Inc. | Content service on demand |
| WO2015006815A1 (en) * | 2013-07-19 | 2015-01-22 | Greenbox Ip Pty Limited | System and method for efficient credentialing |
| US10796591B2 (en) * | 2017-04-11 | 2020-10-06 | SpoonRead Inc. | Electronic document presentation management system |
Family Cites Families (19)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5124909A (en) * | 1988-10-31 | 1992-06-23 | Hewlett-Packard Company | Software program for providing cooperative processing between personal computers and a host computer |
| JP3489123B2 (ja) * | 1992-04-15 | 2004-01-19 | 株式会社日立製作所 | アプリケーション結合方法 |
| US5649099A (en) * | 1993-06-04 | 1997-07-15 | Xerox Corporation | Method for delegating access rights through executable access control program without delegating access rights not in a specification to any intermediary nor comprising server security |
| US5455953A (en) * | 1993-11-03 | 1995-10-03 | Wang Laboratories, Inc. | Authorization system for obtaining in single step both identification and access rights of client to server directly from encrypted authorization ticket |
| US5721904A (en) * | 1993-12-20 | 1998-02-24 | Hitachi, Ltd. | Database access system and method of controlling access management to a database access system for a plurality of heterogeneous database servers using SQL |
| US5778228A (en) * | 1994-08-16 | 1998-07-07 | International Business Machines Corporation | Method and system for transferring remote procedure calls and responses over a network |
| US6321274B1 (en) * | 1996-06-28 | 2001-11-20 | Microsoft Corporation | Multiple procedure calls in a single request |
| US6055637A (en) * | 1996-09-27 | 2000-04-25 | Electronic Data Systems Corporation | System and method for accessing enterprise-wide resources by presenting to the resource a temporary credential |
| US6725376B1 (en) * | 1997-11-13 | 2004-04-20 | Ncr Corporation | Method of using an electronic ticket and distributed server computer architecture for the same |
| US6230004B1 (en) * | 1997-12-01 | 2001-05-08 | Telefonaktiebolaget Lm Ericsson | Remote procedure calls using short message service |
| US7028312B1 (en) * | 1998-03-23 | 2006-04-11 | Webmethods | XML remote procedure call (XML-RPC) |
| US6601171B1 (en) * | 1999-02-18 | 2003-07-29 | Novell, Inc. | Deputization in a distributed computing system |
| US6212640B1 (en) * | 1999-03-25 | 2001-04-03 | Sun Microsystems, Inc. | Resources sharing on the internet via the HTTP |
| US6678731B1 (en) * | 1999-07-08 | 2004-01-13 | Microsoft Corporation | Controlling access to a network server using an authentication ticket |
| US6339423B1 (en) * | 1999-08-23 | 2002-01-15 | Entrust, Inc. | Multi-domain access control |
| US6401211B1 (en) * | 1999-10-19 | 2002-06-04 | Microsoft Corporation | System and method of user logon in combination with user authentication for network access |
| WO2001041081A2 (en) * | 1999-12-03 | 2001-06-07 | First Hop Oy | A method and a system for obtaining services using a cellular telecommunication system |
| GB2357228B (en) * | 1999-12-08 | 2003-07-09 | Hewlett Packard Co | Method and apparatus for discovering a trust chain imparting a required attribute to a subject |
| US20020147929A1 (en) * | 2001-04-10 | 2002-10-10 | Rose Mark E. | Access control for distributed content servers |
-
2001
- 2001-06-26 JP JP2001192893A patent/JP4301482B2/ja not_active Expired - Fee Related
-
2002
- 2002-06-24 US US10/179,767 patent/US20030005333A1/en not_active Abandoned
Cited By (24)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2009112015A (ja) * | 2003-05-23 | 2009-05-21 | Ind Technol Res Inst | 個人認証デバイスとこのシステムおよび方法 |
| JP2007505555A (ja) * | 2003-09-10 | 2007-03-08 | 株式会社エヌ・ティ・ティ・ドコモ | 安全で小額の信用課金をサービスプロバイダが認証可能に測定するための方法及び装置 |
| US7779263B2 (en) | 2003-11-14 | 2010-08-17 | Ricoh Company, Ltd. | Security support apparatus and computer-readable recording medium recorded with program code to cause a computer to support security |
| US7606351B2 (en) | 2004-05-14 | 2009-10-20 | Nec Corporation | Telephone number change notification method and telephone number change notification system |
| JP2006014325A (ja) * | 2004-06-24 | 2006-01-12 | Palo Alto Research Center Inc | ポータブルセキュリティトークンを使用して、ネットワークにおけるデバイス群に関する公開鍵証明を円滑にするための方法及び装置 |
| JP2007149010A (ja) * | 2005-11-30 | 2007-06-14 | Nec Corp | 権限管理サーバ、権限管理システム、トークン検証方法、トークン検証プログラム |
| JP2007199959A (ja) * | 2006-01-25 | 2007-08-09 | Fuji Xerox Co Ltd | コンテンツ利用権管理システム及び電子チケット発行システム及びプログラム |
| JPWO2007099609A1 (ja) * | 2006-02-28 | 2009-07-16 | パナソニック株式会社 | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 |
| WO2007108072A1 (ja) * | 2006-03-17 | 2007-09-27 | Fujitsu Limited | 端末処理方法、端末処理プログラムおよび端末処理装置 |
| JP2008033583A (ja) * | 2006-07-28 | 2008-02-14 | Nec Corp | トークンによるアクセス制御システム、アクセス制御方法 |
| JP4586776B2 (ja) * | 2006-07-28 | 2010-11-24 | 日本電気株式会社 | トークンによるアクセス制御システム、アクセス制御方法 |
| CN102431549A (zh) * | 2010-09-13 | 2012-05-02 | 株式会社电装 | 用于车辆的电子控制设备 |
| US10721238B2 (en) | 2011-09-29 | 2020-07-21 | Amazon Technologies, Inc. | Parameter based key derivation |
| JP2017069989A (ja) * | 2011-09-29 | 2017-04-06 | アマゾン テクノロジーズ インコーポレイテッド | パラメータベースのキー導出 |
| US9954866B2 (en) | 2011-09-29 | 2018-04-24 | Amazon Technologies, Inc. | Parameter based key derivation |
| US11356457B2 (en) | 2011-09-29 | 2022-06-07 | Amazon Technologies, Inc. | Parameter based key derivation |
| JP2016521876A (ja) * | 2013-05-24 | 2016-07-25 | インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ | 少なくとも１つのモバイル・デバイスを含む複数のデバイスの間で計算タスクを共有するための方法、コンピュータ可読媒体、およびモバイル・デバイス |
| US11546169B2 (en) | 2014-06-27 | 2023-01-03 | Amazon Technologies, Inc. | Dynamic response signing capability in a distributed system |
| US11811950B1 (en) | 2014-06-27 | 2023-11-07 | Amazon Technologies, Inc. | Dynamic response signing capability in a distributed system |
| JP2020115354A (ja) * | 2014-12-31 | 2020-07-30 | スポティファイ アーベー | メディア制御用のホットスポットを動的に作成する方法およびシステム |
| US11184155B2 (en) | 2016-08-09 | 2021-11-23 | Amazon Technologies, Inc. | Cryptographic key management for imported cryptographic keys |
| US10116440B1 (en) | 2016-08-09 | 2018-10-30 | Amazon Technologies, Inc. | Cryptographic key management for imported cryptographic keys |
| JPWO2018220693A1 (ja) * | 2017-05-30 | 2020-02-27 | 日本電気株式会社 | 情報処理装置、検証装置、情報処理システム、情報処理方法、及び、記録媒体 |
| US11283612B2 (en) | 2017-05-30 | 2022-03-22 | Nec Corporation | Information processing device, verification device, and information processing system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4301482B2 (ja) | 2009-07-22 |
| US20030005333A1 (en) | 2003-01-02 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4301482B2 (ja) | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 | |
| US10333941B2 (en) | Secure identity federation for non-federated systems | |
| JP4551369B2 (ja) | サービスシステムおよびサービスシステム制御方法 | |
| CN101331731B (zh) | 由身份提供商对联盟内的客户进行定制认证的方法、装置和程序产品 | |
| US7627896B2 (en) | Security system providing methodology for cooperative enforcement of security policies during SSL sessions | |
| JP4782986B2 (ja) | パブリックキー暗号法を用いたインターネット上でのシングルサインオン | |
| EP1645971B1 (en) | Database access control method, database access controller, agent processing server, database access control program, and medium recording the program | |
| US20040139319A1 (en) | Session ticket authentication scheme | |
| JP2005538434A (ja) | 連携型（フェデレーテッド）環境におけるユーザ判定による認証のための方法およびシステム | |
| JP2003296277A (ja) | ネットワーク装置、認証サーバ、ネットワークシステム、認証方法 | |
| US7013388B2 (en) | Vault controller context manager and methods of operation for securely maintaining state information between successive browser connections in an electronic business system | |
| CN111274569A (zh) | 统一登录认证的研发运维集成系统及其登录认证方法 | |
| US7461400B2 (en) | Methods, systems, and computer program products for providing authentication in a computer environment | |
| JP2008015934A (ja) | サービスシステムおよびサービスシステム制御方法 | |
| TWI389534B (zh) | 單一登錄系統與方法及其電腦可讀取媒體 | |
| Toth et al. | The persona concept: a consumer-centered identity model | |
| JP2002261835A (ja) | データ伝送システム、装置および方法 | |
| Allen et al. | The ASP. NET Security Infrastructure | |
| Toth et al. | Persona concept for privacy and authentication |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050621 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050920 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060926 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061225 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080325 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080620 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080728 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090331 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| RD14 | Notification of resignation of power of sub attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7434 Effective date: 20090402 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090417 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120501 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| LAPS | Cancellation because of no payment of annual fees |